Garantir que as regras para a indicação do Conselho Diretor da ANPD e do Conselho Nacional de Proteção de Dados Pessoais e da Privacidade (CNPDP), sejam transparentes, imparciais e baseadas em conhecimento técnico.
Estabelecer regras claras em relação à tomada de decisões no âmbito da ANPD, e à sua implementação pelo Conselho Diretor.
Alinhar a Estratégia Brasileira para Inteligência Artificial com a Lei Geral de Proteção de Dados, e outros marcos legais relevantes em cooperação com todos os atores.
A estrutura da implantação da Estratégia Nacional de Segurança Cibernética no governo também é comentada no relatório. A OCDE nota que o departamento de Segurança da Informação do GSI responde ao mesmo ministro que a Abin. Para a entidade, o governo deveria direcionar mais recursos para a área, uma vez que ela vai coordenar a Estratégia
Coloca que, "embora tenham por objetivo criar confiança, as medidas de segurança digital também podem minar a confiança, por levantar suspeitas em relação aos direitos humanos ou aos valores fundamentais, especialmente a privacidade. A segurança digital e a proteção da privacidade podem reforçar ou minar uma à outra, dependendo de como são geridas. É essencial, portanto, que a segurança digital e a proteção da privacidade sejam tratadas de uma maneira consistente, inclusive do ponto de vista jurídico e ético".