Art. 32 RODO wymaga zastosowania środków technicznych i organizacyjnych odpowiednich do ryzyka. Obejmuje między innymi poufność, integralność, dostępność i odporność systemów, możliwość przywrócenia dostępności danych oraz regularne sprawdzanie skuteczności zabezpieczeń.
Dokumentacja zdjęciowa z realizacji i terenu może zawierać dane związane z osobami, klientami oraz lokalizacjami i wymaga odpowiedniego zabezpieczenia.