GDPR-asetuksen mukaisesti yrityksen tulee huolehtia henkilötietojen suojaamisesta ja tietoturvasta. Tämä tarkoittaa muun muassa tietojen keräämisen, käsittelyn ja säilyttämisen asianmukaista hoitamista sekä rekisteröityjen oikeuksien kunnioittamista.
