Identyfikacja procesów przetwarzania danych osobowych

RODO odchodzi od podejścia opartego o kategorię zbiorów danych, do którego przyzwyczaiła nas ustawa z 29 sierpnia 1997 r. o ochronie danych osobowych, na rzecz podejścia opartego o procesy przetwarzania danych osobowych. W pewnym uproszczeniu, proces przetwarzania danych osobowych można opisać jako ciąg następujących po sobie czynności począwszy od zebrania danych osobowych, aż do ich usunięcia. Z tego względu, punktem wyjścia dla wdrożenia RODO w organizacji powinna być identyfikacja istniejących procesów przetwarzania danych.