Els criteris a tenir en compte en matèria de seguretat pel que fa als fitxers estadístics vindrà determinada per l'ENS quan es tracti de fitxers electrònics. Quan es tracti d'informació que es trobi en suport paper, sens perjudici que, d'entrada es pugui aplicar els nivells de seguretat i les mesures de seguretat previstes per a suports no automatitzats en el RLOPD, pot ser necessari, dur a terme una avaluació de riscos en funció de la naturalesa de la informació, el volum d'informació, i les conseqüències que un incident de seguretat podria tenir per a la persona jurídica o per a terceres persones.