Przepisy nie nakazują wprost Administratorowi Bezpieczeństwa Informacji szkolenia pracowników z zakresu ochrony danych osobowych. Jednak Generalny Inspektor Ochrony Danych Osobowych podczas kontroli często zwraca uwagę na tę kwestię.