3) Операционная часть состоит во внедрении в процессы и операции так называемой privacy-by-design. Например, разработчики при создании нового продукта или микросервиса следуют гайдлайнам, в котором зашиты требования по защите персональных данных (что позволено, к кому обращаться, если возник вопрос).