Việc truy cập, trích xuất, xem xét, xử lý hoặc sử dụng thông tin cá nhân có thể bị coi là vi phạm pháp luật trong một số loại hình kiểm toán. Nếu kiểm toán viên nội bộ cần truy cập vào thông tin cá nhân, cần thiết lập các quy trình kiểm soát phù hợp để bảo vệ thông tin đó. Ví dụ, trong một số trường hợp, kiểm toán viên nội bộ không được phép ghi chép thông tin cá nhân vào hồ sơ kiểm toán.