תהליך העמידה בתקנות הגנת הפרטיות כולל:
מיפוי מקורות המידע של הארגון
הבנת התהליכים הטכנולוגיים של הארגון
הכנת סקר פערים עפ"י מה שקיים בארגון אל מול מה שנדרש בתקנות.
בניית תוכנית עבודה בהתאם לסקר הפערים
מעקב וסיוע בתיקון הפערים
מינוי DPO – data protection officer – קצין הגנת המידע – ע"י הנהלה בכירה של הארגון .
אחריות הנהלה בכירה
הכנת מסמכים