Recensement :
Pour chaque catégorie de données et son traitement, une analyse des risques permet d'évaluer le niveau de sécurité. Un audit de sécurité informatique est nécessaire.
Cette étude aide à construire des traitements de données respectueux de la vie privée et permettant de démontrer la conformité de son traitement au RGPD. Un PIA est un outil d'évaluation d'impact sur la vie privée.
Pour garantir un haut niveau de protection des données, des procédures internes doivent être mises en place. Des outils informatiques de sécurité doivent être choisis. Le personnel doit être formé et impliqué.
Pour prouver la conformité au règlement, la constitution d'une documentation est nécessaire. Les actions et documents réalisés à chaque étape doivent être réexaminés et actualisés régulièrement pour assurer une protection des données en continu.