Administrator danych osobowych (dalej: ADO) powinien tak zorganizować monitoring, aby zapewnić bezpieczeństwo przetwarzanym przy jego pomocy danym osobowym. Można tego dokonać samodzielnie lub skorzystać z pomocy wyspecjalizowanych podmiotów.