Samo przygotowanie treści polityki bezpieczeństwa, procedury lub innej instrukcji dotyczącej ochrony danych osobowych zwykle nie wystarczy. Konieczne jest przyjęcie danego dokumentu, jego publikacja i wprowadzenie w życie. W przypadku organizacji, w których w przetwarzaniu danych osobowych uczestniczą inne osoby, nie obędzie się także bez szkolenia personelu. Sprawdź, jak zapewnić, aby polityka, procedura lub instrukcja były w organizacji wdrożone i przestrzegane.