Głównym celem audytu jest analiza poprawności wdrożenia RODO. Na podstawie wyników audytu klient otrzyma informację o koniecznych zmianach i działaniach korygujących. Wynikiem audytu będzie raport.

Raport zawierał będzie:

• ocenę jakim wymaganiom RODO podlega podmiot
• wskazanie spełnianych i niespełnianych wymagań
• listę działań jakie należy podjąć a by spełnić wszystkie wymagania mające zastosowanie do badanego podmiotu.

Identyfikacji podlegają zbiory danych osobowych, opis ich struktury, oceniana jest adekwatność zakresu danych osobowych przetwarzanych w tych zbiorach w stosunku do celu ich przetwarzania wraz ze wskazaniem programów zastosowanych do przetwarzania danych, przeprowadzana jest analiza bezpieczeństwa fizycznego pomieszczeń, budynków, w których przetwarzane są dane, bezpieczeństwo osobowe tj. kto, gdzie, w jakich okolicznościach ma prawo do korzystania z tych pomieszczeń, jakie są procedury nadawania uprawnień, uzyskiwania kodów dostępu, sposoby zabezpieczeń fizycznych (szafy pancerne, serwerownie, szafki z kluczami etc.).

Na tym etapie analizowane są środki techniczne i organizacyjne pod względem zapewnienia:

–  poufności,
– integralności,
– rozliczności przy przetwarzaniu danych;