
Персонал
GDPR уделяет особое внимание ответственности. Определите технического руководителя, лицо, ответственное за защиту данных, и руководителя проекта для программ по защите конфиденциальных данных.

Аудит и классификация данных
Обозначьте потоки данных и релевантные системы, а также различные структуры, файлы и системы, где должны быть установлены соответствующие уровни конфиденциальности. Подключите внешних участников и системы резервного копирования.