Identificarea prelucrǎrilor de date desfǎșurate ȋn organizatie si realizarea registrului activitǎților de prelucrare de date (conform art.30 din Regulamentul UE 679/2016). Auditul prelucrǎrilor de date format din doua etape: • Identificarea datelor personale • Clasificarea datelor Evaluarea organizatiei și a tuturor entităților din subordine din punct de vedere al politicilor, procedurilor și controalelor legate de protecția și securitatea datelor. Realizarea Evaluǎrii de impact asupra protecției datelor (conform art.35 din Regulamentul 679/2016) pentru operaţiunile de prelucrare identificate ca susceptibile să genereze un risc ridicat pentru drepturile şi libertăţile persoanelor fizice. Realizarea Evaluǎrii interesului legitim (conform motivației 47 din Regulamentul 679/2016) pentru operaţiunile de prelucrare la care a fost identificat ca bază legală art.6(f) – Interesul legitim. Asistențǎ la adaptarea politicilor, procedurilor și controalelor existente la cerințele GDPR sau la realizarea lor, ȋn cazul ȋn care acestea nu existǎ. Intocmire și actualizare registre. Instruirea angajaților Audit si recomandări Responsabil protecția datelor (conform art.37(6) din Regulamentul 679/2016