Dữ liệu cá nhân ngày càng có ý nghĩa sống còn, là một trong những mục tiêu mà tin tặc (hacker) nhắm đến. Chính vì vậy, yêu cầu đặt ra với tổ chức, cá nhân khi thu thập, tạo lập, xác định, quản lý rủi ro, bảo vệ dữ liệu và giám sát hoạt động xử lý dữ liệu... ngày càng cao. Nhiều ý kiến băn khoăn, trong trường hợp tổ chức, cá nhân liên quan đã áp dụng các biện pháp cần thiết về quản lý, bảo vệ dữ liệu nhưng vẫn xảy ra sự cố lộ, lọt thông tin ngoài ý muốn thì sẽ chịu trách nhiệm đến đâu? Câu trả lời là: Không phải mọi trường hợp đều là lỗi của doanh nghiệp.