Cette discipline traite la façon avec laquelle la donnée est utilisée, traitée, anonymisée et stockée. En effet, depuis le 25 mai 2018, La loi nous impose un certain nombre de texte à respecter en vue de protéger les données à caractère personnel. Pour cela, il est important que chaque partie prenante du projet soit consciente des risques courues en manipulant les données jugées personnelles. La finalité du projet doit être établi en amont et le périmétre d’action doit être bien précis et bien cadré.