سازمانها باید اطمینان حاصل کنند که اطلاعات حساس مشتریان آنها ایمن است. درک درستی از جابهجایی داده درون سازمان برای این امر کلیدی میباشد. در یک ممیزی SOC 2، مسئولین ممیزی بررسی میکنند که آیا سازمان فرایندهایی را در اختیار دارد که امکان انتقال، جابهحایی و حذف دادهها را بهصورت ایمن فراهم کند یا خیر.