Identificarea fluxului de date si analiza procesului de prelucrare a datelor cu caracter personal. activitate finalizata printr-un raport, ce va cuprinde : Ce date cu caracter personal sunt folosite si prelucrate in cadrul activitatilor curente ale organizatiei Ce persmisiuni s-au obínut pentru prelucrarea acestor date Ce procese si siteme exista pentru a prelucra datele personale Aanaliza masurilor tehnice existente, evaluarea riscurilor asociate si a nivelului de constientizare Securitatea datelor cu caracter personal Analiza conformitatii a mediului on-line Emiterea de recomandari pentru respectarea cerintelor GDPR Proiectarea unui plan de actiune pentru incorporarea cerintelor GDPR in activitatea curenta. La inceputul procesului de identificare se va tine o instruire a personalului implicat in procesul de prelucrare a datelor cu caracter personal. Scopul acestei instruiri este de introducere in cerintele GDPR, clarificare a termenilor si clarificare a cerintelor de furnizare a informatiilor necesare desfasurarii etapei de audit de conformitate.