ตามกฎหมายไม่ได้ระบุว่าองค์กรจะต้องใช้ระบบไอทีเสมอไป แต่ก่อนตัดสินใจที่จะวางระบบไอที

องค์กรควร

1. ทำความเข้าใจกระบวนการและบริบทของตัวเอง
2. มีการจัดทำ Data Flow เพื่อดูและแยกแยะข้อมูลในกระบวนการว่าข้อมูลไหนคือสิ่งจำเป็นจริง ๆ เช่น ถ้าข้อมูลมีปริมาณที่ไม่เยอะมาก และไม่ได้มีการ Active ตลอดเวลา ข้อมูลในส่วนนี้ก็สามารถทำทะเบียนแบบสมุดหรือคู่มือได้