Dalam bahagian ini anda harus menerangkan apa langkah yang telah anda ambil untuk melindungi data pengguna anda. Ini mungkin termasuk langkah-langkah teknikal seperti penyulitan; langkah-langkah keselamatan seperti pengesahan dua faktor; dan langkah-langkah seperti latihan staf dalam perlindungan data. Jika anda telah melaksanakan Penilaian Impak Privasi, anda boleh menyatakannya juga di sini.