También se regula una serie de compromisos con el personal que accede y trata los datos, con el fin de que se conciencien y pongan en práctica los procedimientos implementados por la entidad a fin de velar por la privacidad, disponibilidad e integridad de la información.

Y por último, se precisa regular los servicios externalizados con el objetivo de asegurarse de que los prestadores de servicios tratan y almacenan los datos acorde a la normativa vigente de protección de datos y que hayan implementado las medidas técnicas y organizativas necesarias para velar por la privacidad, disponibilidad e integridad de la información.