Non nominare gli incaricati al trattamento  è una mancanza di misura minima di sicurezza  questo comporta l'applicazione delle sanzioni previste.

Se esiste un comparto (operari) che svolge lo stesso tipo di trattamento dati con la stessa modalità e tipo di profilo si può incaricare con una lettera o mansionario tutti i soggetti che fanno parte del comparto.