Undang-Undang Perlindungan Data 1998 menetapkan aturan tentang bagaimana bisnis Inggris dapat mengumpulkan, menyimpan, dan menggunakan data rahasia orang. Undang-undang ini diatur sekitar delapan prinsip perlindungan data. Mereka mencakup gagasan bahwa data pribadi harus diperoleh dan diproses secara adil dan sah, bahwa hanya data yang benar yang boleh digunakan, bahwa data harus akurat dan seterusnya. Prinsip Tujuh mencakup keamanan data. Ini menyatakan: