En caso de crear un instituto, Fusades recomienda que esté integrado por tres comisionados propietarios y sus respectivos suplentes, cuya elección provenga a propuestas de ternas de diferentes sectores de la sociedad, según el modelo del Instituto de Acceso a la Información Pública (IAIP).
En caso de ser una superintendencia, Fusades propone que esté integrada por tres directores: uno propuesto por la presidencia de la República; uno por la Corte Suprema de Justicia y el tercero por el mismo Instituto de Acceso a la Información Pública.
Según Fusades, los tres comisionados o directores deben ser electos para seis años en el cargo, abogados, mayores de 35 años; no tener vinculación política, formal ni material, en los últimos ocho años antes de asumir el cargo y carecer de sanciones en los últimos 10 años, por ningún ente contralor del Estado.
Fusades planteó que es necesario que la protección de datos personales esté a cargo de una institución especializada, llámese un Instituto o una superintendencia y no el IAIP.
El Instituto está cuestionado por la filtración de datos hacia Casa Presidencial.