يلتزم مسؤول حماية البيانات الشخصية والعاملون تحت إشرافه باتباع خطط وسياسات وإجراءات أمن المعلومات المحددة من قبل الهيئة.