"Sviluppare una politica completa di protezione dei dati per un'azienda immaginaria."
Lo scopo di questa politica sulla protezione dei dati è garantire che tutti i dati personali elaborati dall'azienda siano raccolti, utilizzati, archiviati e smaltiti in modo sicuro in conformità alle leggi e ai regolamenti pertinenti.

L'azienda garantirà la sicurezza dei dati personali:

- Raccolgendo e utilizzando solo i dati personali quando è necessario
- Assicurando che siano in atto adeguate misure di sicurezza per proteggere i dati personali
- Assicurando che tutto il personale responsabile della gestione dei dati personali sia formato e rispetti le migliori pratiche
- Revisionando e aggiornando regolarmente le misure di sicurezza per tenere il passo con le tendenze della tecnologia
- Assicurando che i dati personali siano gestiti in modo sicuro e accessibili solo dal personale autorizzato
- Archiviando i dati personali solo per il tempo necessario allo scopo per cui sono stati raccolti
- Stabilendo procedure per eliminare in modo sicuro i dati personali quando non sono più necessari
- Assicurandosi che tutti i dispositivi portatili siano adeguatamente crittografati
- Stabilendo procedure per rispondere alle violazioni dei dati
- Garantendo che i dati personali siano archiviati in modo sicuro e non condivisi con terze parti non autorizzate.

L'azienda garantirà inoltre di fornire informazioni sufficienti a chiunque raccolga i dati, nonché di garantire che i processi di raccolta e gestione di tali dati siano trasparenti e approvati dagli enti regolatori.