Điều 13 thường nhấn mạnh “sự chủ động trong việc phòng ngừa vi phạm” thay vì chỉ xử lý. Điều này đòi hỏi:

Chỉ phản ứng khi vi phạm đã xảy ra.

Giữ im lặng về các lỗ hổng hệ thống.

Triển khai các chương trình đào tạo, nâng cao nhận thức để ngăn chặn vi phạm từ gốc.

Đổ lỗi cho hệ thống khi có vấn đề.