El sector privado deberá definir políticas de privacidad, reforzar seguridad, gestionar derechos relacionados al tratamiento de los datos (ARCO) y, en ciertos casos, designar un Oficial de Datos Personales.