Weryfikujemy przestrzegania zasad ochrony danych fazie projektowania (privacy by design) oraz domyślnej ochrony danych (privacy by default).
Badamy stan wdrożenia środków technicznych i organizacyjnych w celu ochrony danych nie tylko osobowych.
Weryfikujemy czy przed rozpoczęciem jakiegokolwiek działania badasz jego wpływ na ochronę danych.
Upewniamy się, że przetwarzanie danych osobowych jest zgodne z zasadami ochrony danych opisanymi w art. 5. Środki techniczne obejmują szyfrowanie, przesyłanie w bezpieczny sposób np.: ePUAP, a środki organizacyjne to między innymi ograniczenie ilości gromadzonych danych osobowych lub usuwanie danych, których już nie potrzebujesz. Sprawdzamy czy Ty i Twoi pracownicy jesteście świadomi zasada ochrony danych.