Qu'il s'agisse d'entreprises privées, d'établissements publics ou de collectivités territoriales, les organismes utilisant des fichiers de données ou traitant ces données sont chargés de veiller à leur sécurité.
Ainsi, le "responsable du traitement" est dans l'obligation de mettre en place toutes les dispositions nécessaires pour "empêcher que les données qu'elles sont déformées, endommagées, ou que des tiers non autorisés y aient accès" (article 34 de la loi Informatique et Liberté).
Cette sécurité doit être assuré par des moyens techniques et d'organisation.