Zhvilloni një politikë gjithëpërfshirëse të mbrojtjes së të dhënave për një kompani fiktive.
Qëllimi i kësaj politike të mbrojtjes së të dhënave është të sigurojë që të gjitha të dhënat personale të përpunuara nga kompania të mblidhen, përdoren, ruhen dhe asgjësohen në mënyrë të sigurtë në përputhje me ligjet përkatëse dhe rregulloret.

Kompania do të sigurojë sigurinë e të dhënave personale duke:

- Mbledhja dhe përdorimi i të dhënave personale vetëm kur është e nevojshme
- Sigurimi i masave të duhura të sigurisë për të mbrojtur të dhënat personale
- Sigurimi që i gjithë stafi përgjegjës për trajtimin e të dhënave personale është i trajnuar dhe i përmbahet praktikave më të mira
- Rishikimi dhe përditësimi i rregullt i masave të sigurisë për të vazhduar me trendet në teknologji
- Sigurimi që të dhënat personale trajtohen në mënyrë të sigurt dhe aksesohen vetëm nga personeli i autorizuar
- Ruajtja e të dhënave personale jo më gjatë se sa është e nevojshme për qëllimin për të cilin janë mbledhur
- Vendosja e procedurave për fshirjen e sigurt të të dhënave personale kur nuk nevojiten më
- Sigurohuni që të gjitha pajisjet portative të jenë të koduara siç duhet
- Vendosja e procedurave për t'iu përgjigjur shkeljeve të të dhënave
- Sigurimi që të dhënat personale të ruhen në mënyrë të sigurt dhe të mos ndahen me palë të treta të paautorizuara.

Kompania gjithashtu do të sigurojë që ajo të sigurojë informacion të mjaftueshëm për këdo të dhënat e të cilit mbledh, si dhe të sigurojë që proceset për mbledhjen dhe trajtimin e këtyre të dhënave të jenë transparente dhe të miratuara nga organet rregullatore.