A instituição estabelece medidas de segurança para aplicar políticas de privacidade de dados em particular a dados pessoais e confidenciais.

Isso abrange questões específicas de segurança que afetam a implementação de um sistema global para a proteção da privacidade e dados pessoais e medidas especificamente relacionadas à privacidade e dados pessoais (abrangendo arquivos de rotina contendo dados pessoais e arquivos de dados pessoais sensíveis).