Principio de responsabilidad proactiva (accountability): El responsable del tratamiento es responsable del cumplimiento de los principios y debe ser capaz de demostrarlo. Esto implica adoptar políticas internas, implementar medidas técnicas y organizativas, realizar evaluaciones de impacto, mantener registros de actividades de tratamiento, capacitar al personal y documentar todas estas acciones.

Cambio de paradigma: Se pasa de un modelo reactivo (esperar la denuncia o fiscalización) a uno preventivo y documentado. La carga de la prueba recae en la organización.

Principio de seguridad: El responsable y el encargado deben implementar medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, protegiendo los datos contra tratamiento no autorizado o ilícito, pérdida, destrucción o daño accidental.

Principio de confidencialidad: Toda persona que intervenga en cualquier fase del tratamiento de datos personales está obligada a guardar secreto respecto de estos, obligación que subsiste aun después de finalizada su relación con el responsable o encargado.

Principio	Herramientas
Responsabilidad proactiva	Registros, DPIA, políticas, capacitación, auditorías
Seguridad	Cifrado, control de acceso, copias de seguridad, planes de continuidad
Confidencialidad	Acuerdos de confidencialidad, políticas internas, sanciones disciplinarias