Aby określić ramy oraz zdefiniować odpowiednie procedury stworzono szereg dokumentów, między innymi ustawę o ochronie danych osobowych, ustawę o zwalczaniu nieuczciwej konkurencji oraz określany dokładnie przez firmę dla siebie samej zbiór zasad (regulaminów, instrukcji, procedur) obowiązujących przy przetwarzaniu i wykorzystywaniu informacji. Ważne, aby dokument taki przewidywał tok postępowania od momentu powstania informacji czy też wprowadzenia jej do bazy firmy aż do nieodwracalnego, trwałego jej usunięcia. To firma odpowiada za ich prawidłową realizację i ponosi konsekwencje z tytułu niedbalstwa czy niefrasobliwości w tym względzie.