Kategorije osobnih podataka koje obrađuje Komisija su, na primjer, identifikacijski podaci, podaci za kontakt, podaci stručne naravi i podaci dovedeni u vezu s predmetom aktivnosti.
Na to, aby sa zabezpečila efektívnosť činností v rámci vnútorného auditu a súčasne rešpektovali normy ochrany osobných údajov podľa nariadenia (EÚ) 2018/1725, ktorým sa nahradilo nariadenie Európskeho parlamentu a Rady (ES) č. 45/2001, treba prijať vnútorné pravidlá, podľa ktorých Komisia môže obmedziť práva dotknutých osôb v súlade s článkom 25 ods. 1 písm. c), g) a h) nariadenia (EÚ) 2018/1725.