São todas as atividades organizacionais que coletam, armazenam, utilizam, compartilham ou eliminam informações que podem identificar uma pessoa física.

São as ferramentas tecnológicas e infraestruturas que permitem a execução dos processos envolvendo dados pessoais.

São as pessoas que dominam o processo e o sistema.

São as pessoas responsáveis por pessoas e processos da área.