Dane osobowe

Dokumenty z obszaru RODO pomagają opisać rzeczywisty obieg danych: kto je zbiera, w jakim celu, komu je przekazuje, jak długo przechowuje i kto odpowiada za poszczególne czynności. W tej kategorii są m.in. obowiązki informacyjne, powierzenia przetwarzania, polityki, procedury oraz dokumenty branżowe.
Najlepszy punkt wyjścia to nie „mieć RODO w segregatorze”, lecz dobrać dokument do konkretnej relacji: klienta sklepu, pacjenta, pracownika, kontrahenta, użytkownika serwisu albo podmiotu przetwarzającego. Papier dla papieru ma krótkie życie. Dokument, który opisuje faktyczny proces, zwykle broni się znacznie lepiej.