Selama lembaga pengawas belum terbentuk, perusahaan perlu mengupayakan pelindungan data melalui pengaturan kontraktual dengan pihak penerima di luar negeri.