Según el artículo 25, deberá conservarse una copia de respaldo y de los procedimientos de recuperación de datos en un lugar diferente a la propia empresa.

Según el artículo 26, la transmisión de datos de carácter personal a través de redes de telecomunicaciones se realizará cifrando dichos datos o bien usando cualquier otro mecanismo que garantice que la información no sea inteligible ni manipulada por terceros.