Il s’agit d'une liste de dix domaines d'action liées à la sécurité de l'information pour lesquels tout organisme - personne morale, entreprise ou administration - qui conserve, traite ou communique des données à caractère personnel doit prendre des mesures, selon le contexte et la nature des données à caractère personnel.
Het betreft een lijst met tien actiedomeinen in verband met de informatiebeveiliging waarvoor elke instelling – rechtspersoon, onderneming of administratie – die persoonsgegevens bewaart, verwerkt of meedeelt, afhankelijk van de context en de aard van de persoonsgegevens maatregelen moet nemen.