• قامت الجهة بتطوير سياسات وعمليات لـحماية البيانات الشخصية وخصوصية البيانات بما في ذلك تحديد تسريبات البيانات، اعتبارات خصوصية البيانات، إدارة إشعارات الخصوصية وإدارة إفادات القبول (Consent)، التدريب والتوعية لجميع الموظفين، وإدارة الامتثال للامتثال للوائح المنطبقة / المعمول بها.
• تم تعريف الحوكمة لإدارة الامتثال للوائح حماية البيانات الشخصية بما يتوافق مع هيكل "تنظيم إدارة البيانات".
• قامت الجهة بوضع عملية لإدارة حقوق أصحاب البيانات (Data Subjects).
