Aby móc spełnić obowiązek zawarty w Rozporządzeniu najpierw potrzebna jest wiedza (świadomość), niezbędna do zidentyfikowania i oceny danego naruszenia, incydentu.

Jeśli nie wiesz, że popełniłeś błąd (nie jesteś jego świadom) nie będziesz w stanie na niego zareagować i podjąć właściwych kroków w celu jego naprawienia. Bez odpowiedniej wiedzy możesz narażać siebie jak i całą firmę na konsekwencje. Dlatego regularne szkolenia dla pracowników z ochrony danych osobowych to istotny element w każdej firmie.

Człowiek jest najsłabszym ogniwem, które bywa przyczyną poważnych incydentów mających wpływ na bezpieczeństwo przetwarzanych danych.

Zwiększenie świadomości pracowników umożliwia sprawną identyfikację incydentów/ naruszeń ochrony danych. Wykrycie nieprawidłowości jest istotnym elementem, tylko gdy wiemy, że dany problem istnieje możemy go naprawić lub zminimalizować jego konsekwencje.