In deze pocket beperken we ons meestal tot de juridische regels, die de wetgever ons oplegt m.b.t. het gebruik van informatie en informatiesystemen. Toch is het minstens even belangrijk dat je in je organisatie ook andere afspraken vastlegt. Dat doe je dan in een policy, afsprakenkader of deontologische code. Het voor-ziet in een kader voor de behandeling van morele kwesties met betrekking tot privacy en uitdagingen die voortvloeien uit de rechten op deze informatie op het vlak van creatie, verzamelen, vastleggen, distributie, verwerking ... Hier werk van maken zorgt voor een beperking van aansprakelijkheid en risico’s.