Projekt zakłada wykonanie analizy ryzyka dot. wycieku danych osobowych oraz na jej podstawie wykonanie odpowiednich procedur i narzędzi, które pozwolą nam unikną/zaakceptować lub wyeliminować zagrożenia.