นโยบายการใช้งานไอทีของบริษัทขนาดเล็ก SME ควรจะมีเอาไว้ตอนรับพนักงานเข้าบริษัท เพื่อทำความเข้าใจในนโยบายการทำงานการรักษาข้อมูลของบริษัทไม่ให้รั่วไหล ซึ่งอาจจะเป็นข้อมูลของลูกค้า ถ้าข้อมูลลูกค้าหลุดออกไป ลูกค้าอาจจะฟ้องร้องบริษัทได้ ดังนั้นบริษัทขนาดเล็ก SME ต้องมีไว้ตอนเซ็นสัญญารับพนักงานเข้ามาทำงานในบริษัท