Офис также предписывает агентствам разработать и внедрить политики оповещения пострадавших в случаях утечки данных, а также предпринять шаги по защите федеральной информации в ноутбуках и на мобильных устройствах с помощью шифрования. Правительственные агентства также должны информировать персонал об ответственности за утечку данных и проводить тренинги по информационной безопасности.