A Lei de Protecção de Dados Pessoais assegura as entidades ou pessoal competentes a tratar os dados, incluindo a utilização, alteração e arquivo, etc. Quando o pessoal possui competência para tratar os dados, não é necessário registar todas as etapas.