devem adotar medidas de segurança que garantam que nunca o sistema de informações de uma empresa possa ser invadido e seus dados copiados, adulterados ou destruídos.

devem adotar medidas de segurança, técnicas e administrativas aptas a proteger os dados pessoais de acessos não autorizados e de situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou qualquer forma de tratamento inadequado ou ilícito.

obrigam-se a garantir a segurança da informação prevista nesta lei em relação aos dados pessoais, até o término da fase de tratamento de dados.

serão responsabilizados por danos aos titulares dos dados vazados, mesmo que provem que não houve violação à legislação de proteção de dados.

serão responsabilizados por danos aos titulares dos dados vazados, mesmo que o dano decorra de culpa exclusiva do titular dos dados ou de terceiros.