Kuvaus siitä, kuinka tiedon saaja aikoo järjestää salassa pidettävän tiedon tietoturvallisen käsittelyn. Kuvauksen tulisi sisältää seuraavat asiat:

• Henkilöt, jotka tietoja käsittelevät, mukaan lukien konsultit (etunimi, sukunimi, organisaatio, sähköposti)
• Tietojen käsittelijät ovat tietoisia salassapito- ja vaitiolovelvollisuudestaan
• Salassa pidettäviä tietoja käytetään vain tietopyynnössä mainittuun tarkoitukseen
• Salassa pidettäviä tietoja ei luovuteta edelleen
• Kuvaus siitä, millä laitteilla ja järjestelmillä tietoja käsitellään, ja ovatko ne riittävän suojattuja salassa pidettävän tiedon käsittelyyn (esim. ajantasaiset haittaohjelmasuojaus ja tietoturvapäivitykset, käyttäjä- ja pääsynhallinta, tiedon sijainti EU/ETA-alue, käyttäjä- ja pääsynhallinta)
• Miten tiedot suojataan siirron aikana (ei siis lähetetä avoimessa verkossa selväkielisenä, vastaanottajan riittävä tunnistaminen)
• Missä tiloissa ja miten mahdollisia paperisia asiakirjoja käsitellään ja säilytetään (kulunvalvonta, kameravalvonta, muu tietojen fyysinen suojaaminen)
• Mitä tiedoille tapahtuu käsittelyn jälkeen (palautetaanko ne Väylävirastolle, tuhotaanko ne tietoturvallisesti)
• Miten mahdollisesta tietoturvapoikkeamasta ilmoitetaan Väylävirastolle