Często ochrona danych osobowych utożsamiana jest ze stosowaniem fizycznych środków bezpieczeństwa. I choć to nie jedyna forma zabezpieczeń, to nie można o niej zapominać. Administrator danych osobowych, który ich nie stosuje, musi bowiem liczyć się nawet z odpowiedzialnością karną.