Notre amendement introduit parmi les éléments de certification un critère lié la protection des données personnelles. En cela, il va au-delà des recommandations du Conseil d'État. La Commission nationale de l'informatique et des libertés met au point une démarche d'accompagnement des SST leur permettant de vérifier qu'ils sont bien dans les clous au regard du respect de la réglementation liée au RGPD.