6698 Sayılı Kişisel Verilerin Korunması Kanunun 12. Maddesinde "Veri sorumlusu;
a) Kişisel verilerin hukuka aykırı olarak işlenmesini önlemek,
b) Kişisel verilere hukuka aykırı olarak erişilmesini önlemek,
c) Kişisel verilerin muhafazasını sağlamak, amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirleri almak zorundadır."
Kanunun bu maddesinde sayılan teknik ve idari tedbirleri alma konusunda Veri Sorumlusuna büyük görevler düşmektedir.