saskaņā ar eiropas parlamenta un padomes direktīvu 95/46/ek (1995 gada 24 oktobris) par personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti [9] dalībvalstis paredz ka personas datu apstrādātājiem jāveic piemēroti tehniski un organizatoriski pasākumi lai aizsargātu personas datus pret nejaušu vai nelikumīgu iznīcināšanu vai nejaušu pazaudēšanu pārveidošanu nesankcionētu izpaušanu vai piekļuvi jo īpaši ja apstrāde ir saistīta ar datu pārraidi tīklā un pret visām citām nelikumīgām apstrādes formām