Para las empresas, la ley introduce el principio de responsabilidad proactiva, delegando en ellas la implementación de medidas adecuadas para proteger la información, adaptándose a la evolución tecnológica.