Administrator danych ma obowiązek zabezpieczyć system informatyczny, w którym przetwarza dane osobowe. Jednym ze sposobów jest stosowanie fizycznych środków bezpieczeństwa. Jest to pierwsza linia ochrony, dzięki której ADO może być pewny, że w odpowiedni sposób zabezpiecza dane osobowe.