Определить зоны риска в бизнес-процессах и выявить пути их устранения
Состав и содержание документов индивидуально и зависит от ваших процессов
Подготовить все нужные документы с пользователями (политика конфиденциальности, согласие на обработку персональных данных), внутренние документы (положения, приказы) и документы с подрядчиками (поручения, если вы передаете данные для обработки третьим лицам или получаете от них).
Оценить, все ли технические средства соответствуют законодательству (требования локализации)
Передаются ли данные за границу (трансграничная передача)
Проанализировать, какие именно данные вы собираете, с какой целью и каким образом (мессенджеры, формы, чаты, метрики на сайте, cookie-файлы, иное)
Каким образом данные хранятся и обрабатываются (CRM-системы, учетные системы, хостинг, почтовые сервисы, иное)