GDPR je tu vendar se je potovanje pravzaprav šele začelo.
Mnoge organizacije imajo težave pri interpretaciji in zagotavljanju skladnosti z GDPR zahtevami.
Organizacijam svetujemo naj ohranjajo projektno iniciativo GDPR v pogonu še najmanj naslednjih 6 mesecev s poudarkom na teh korakih:
- avtomatizacija procesov povezanih z GDPR
- načrtovanje in izvedba samoocen za optimizacijo procesov
- izvedba naključnih in tehnično usmerjenih vpogledov za potrditev primernosti, obstoja in relevantnosti revizijskih sledi in zapisov povezanih z osebnimi podatki
- spremljava pojasnil, usmeritev in praks, ki jih podaja regulator,
- poenostavitev, kjer je to mogoče,
- dopolnitev, kjer je to nujno.
