Es el personal de la empresa el que accede y trata la información corporativa (incluyendo datos personales), para desempeñar sus funciones, utilizando los medios que la organización pone a su disposición. Por tanto, la empresa tiene la responsabilidad de que el personal conozca los principios y obligaciones que regulan el tratamiento de datos personales y cómo afectan a la realización de sus tareas, para lo que la formación es esencial. De la misma forma, corresponde a la empresa regular las normas a observar por el personal en el tratamiento de datos y la seguridad de la información, incluyendo el deber de confidencialidad.