Coletar informações para penalizar as empresas que descumprem as normas de proteção de dados.

Disseminar boas práticas entre os titulares de dados e os agentes de tratamento.

Promover a compreensão das normas e políticas públicas, mas não envolve medidas de segurança.

Exclusivamente coletar evidências para aplicar sanções.