Tietosuojasta huolehtimisesta pyritään määrätietoisesti muodostamaan osa organisaatiokulttuuria ja tämän toteutumista arvioidaan säännöllisesti.
Organisaatio on lisäksi määritellyt selkeät toimintatavat, joilla henkilöstön asenteita tietosuojaa kohtaan mitataan (esim. kyselyt, testit). Mittauksen tulokset tulkitaan ja näiden perusteella muodostetaan selkeitä toimenpiteitä.