- Hay que tener en cuenta la elaboración de la HIP (Hoja de información al participante) y el CI (Consentimiento informado), donde se deberá dejar constancia de la trazabilidad de los datos, de lo que se va a hacer son los mismos. Hay que tomar como ejemplo los modelos disponibles en la web del CEI-EA de la UAH. No olvidar incluir las llamadas "leyendas informativas". Esto es especialmente importante en los proyectos que se basen en la creación de aplicaciones móviles o aplicativos.

- A la hora de tratar datos personales es importante tener en cuenta que se tratarán los mínimos datos necesarios para la finalidad que se pretende conseguir. Esto es, hay que limitar la información recogida: sólo los datos mínimos necesarios para nuestra investigación. Si no son relevantes, mejor no cogerlos.

- Debe quedar patente cómo se recogerán los datos personales y quién los va a tratar, así como el cómo y dónde se conservarán y cómo se destruirán tras su uso. Recordar aquí que hay que utilizar los medios institucionales que la UAH pone a disposición de los miembros de la comunidad universitaria y no acudir a plataformas privadas o con las que la Universidad no tiene acuerdo, y así evitar poner en peligro  la seguridad de la información de la UAH.

- Debe quedar reflejado si intervendrán terceras personas o sujetos en la investigación, más allá del investigador proponente, indicando el papel de cada uno en el tratamiento de la información. Y si son personas ajenas a la UAH, debe indicarse si existe o no Convenio de colaboración o coorperación con los mismos.

- Se debe indicar si se realizarán transferencias internacionales de datos, esto es, fuera del marco de la Unión Europea (lo que se puede producir, por ejemplo, si se deciden alojar datos en servidores fuera de España).