L'autorité estonienne de protection des données (AKI) a publié des recommandations sur les bonnes pratiques en matière de sécurité des données, soulignant que celle-ci repose sur des habitudes quotidiennes.
L'autorité rappelle que la sécurité est souvent compromise par de simples négligences, comme des documents laissés sans surveillance ou des mots de passe mal protégés, pouvant entraîner l'endommagement, la perte ou la divulgation d'informations. Elle insiste sur l'importance des sauvegardes régulières pour assurer la continuité de l'activité et la restauration des données en cas d'incident. De plus, l'accès aux informations doit être limité au strict nécessaire selon un principe de minimisation, afin de réduire les risques et de faciliter le contrôle. La sécurité est ainsi un processus continu qui dépend des décisions quotidiennes des employés concernant la gestion des accès, la vigilance face aux courriels suspects et le contrôle des visiteurs.