»Vsako podjetje, tako zasebno kot javno, ki hrani, zbira in kakorkoli obdeluje podatke posameznika, mora imeti urejen seznam porekla teh informacij. Telekomunikacijska podjetja, zavarovalnice, banke, izobraževalne ustanove, svetovalne in pravne službe ter srednja in manjša podjetja si morajo