Pasiruoškite sertifikavimui

Įsipareigokite užtikrinti asmens duomenų apsaugą ir viešai paskelbkite apie savo įsipareigojimą (t. y. Privatumo paktas).

Paskirkite duomenų apsaugos pareigūną (DAP) ir užtikrinkite, kad jis būtų lengvai pasiekiamas visuomenei bei jūsų nacionalinei priežiūros institucijai.

Inventorizuokite ir dokumentuokite savo duomenų tvarkymo veiksmus.

Patikrinkite duomenų tvarkymo teisėtumą (jei tvarkoma sutikimo pagrindu, įsitikinkite, kad sutikimas yra informuotas, laisvanoriškas, aiškiai išreikštas ir gautas prieš pradedant tvarkyti duomenis).

Įvertinkite riziką duomenų subjektų teisėms ir laisvėms bei, jei taikoma, atlikite poveikio duomenų apsaugai vertinimą (PDAV).

Sumažinkite asmens duomenų rinkimą, tvarkymą, prieigą prie jų ir saugojimo laikotarpį.

Apsaugokite duomenų tvarkymą tinkamomis technologinėmis ir organizacinėmis priemonėmis.

Priimkite tinkamą duomenų apsaugos politiką, taisykles ir procedūras, apimančias prieigos kontrolę, atsargines kopijas, duomenų saugojimo laikotarpį, duomenų subjektų teises, duomenų tvarkytojus ir tarptautinį asmens duomenų perdavimą.

Viešinkite savo duomenų apsaugos politiką ir procedūras.

Registruokite ir dokumentuokite duomenų subjektų teisių įgyvendinimą.

Registruokite ir dokumentuokite visus duomenų saugumo pažeidimus bei savo atsakomuosius veiksmus.

Reguliariai tikrinkite savo technines ir organizacines priemones bei atnaujinkite rizikos vertinimą.

Bent kartą per metus atlikite aukščiausio lygio vadovybės vidaus audito rezultatų ir rizikos vertinimo peržiūrą. Aukščiausio lygio vadovybė turėtų patvirtinti konkretų veiksmų planą nustatytiems trūkumams šalinti.