Instituciones públicas podrán solicitar al organismo la validación y reconocimiento de las mejores prácticas para garantizar la protección de datos personales en su posesión.