La ley de protección de datos personales puede ser efectiva si las empresas respetan la privacidad de los datos y no los comparten sin autorización. Sin embargo, aún existen vacíos que permiten el acceso y uso indebido de datos personales por parte de empresas de mercadeo. Es necesario que las organizaciones fortalezcan la seguridad de la información, obtengan el consentimiento explícito de los clientes y supervisen estrictamente el manejo de datos por parte de sus empleados.