Vyjma podmínek, určujících povinnosti správce osobních údajů ve vztahu k subjektu údajů, zákon také stanovuje povinnost adekvátně chránit tyto údaje: "před změnou, zničením, ztrátou, neoprávněnými přenosy, neoprávněným zpracováním a jiným znežitím." Otázku, jak toho dosáhnout, si položil Jiří Ludvík.