Aktualizacja: 22.09.2026
1. Ustal procesy i właścicieli
Zapisz, które działy przetwarzają dane oraz w jakim celu. Uwzględnij rekrutację, zatrudnienie, obsługę klienta, marketing i współpracę z dostawcami. Wyznacz osoby, które potwierdzą sposób działania.
2. Zbierz istniejące materiały
Przygotuj obowiązujące polityki, rejestry, wzory klauzul, umowy z dostawcami i zasady retencji. Nie poprawiaj dokumentów bez śladu tuż przed audytem — ważne jest poznanie rzeczywistego stanu.
3. Przygotuj próbę dowodów
Przykładowe żądanie osoby, potwierdzenie przeglądu uprawnień lub ślad szkolenia pokazują działanie procedury. Zakres próby uzgodnij z audytorem. Ogranicz dane do potrzeb badania i ustal bezpieczny kanał przekazania.
4. Zaplanuj wykorzystanie raportu
Ustal odbiorców raportu i sposób przypisania zaleceń. Każda istotna luka powinna prowadzić do decyzji: co poprawiamy, kto wykonuje zadanie i jaki dowód potwierdzi rezultat.
Materiał przedstawia sposób organizacji pracy. Zakres prawny konkretnej organizacji wymaga indywidualnego ustalenia.