Etapa je zaměřena na dosažení shody se zákonem zejména v oblasti práv a povinností správce a zpracovatelů při zpracování osobních údajů.
Analýza je realizována v rozsahu:
provedení analýzy rozsahu zpracovávaných osobních údajů v listinné i elektronické podobě, kamerových (CCTV), docházkových a jiných identifikačních systémech
ověření, případně dodatečné stanovení účelu zpracování osobních údajů, v souladu s §5 písm. a) zákona
posouzení, případně příprava návrhů k vyvázání se z vybraných povinností správce osobních údajů v souladu s § 6 zákona
určení kategorií osobních údajů
posouzení povinností správce v rozsahu §5 zákona, s důrazem na oznamovací povinnost, informační povinnost a udělení souhlasu subjektem údajů ( povinnosti, které jsou vždy předmětem státního dozoru)
posouzení smluvního vztahu mezi správcem a zpracovateli, s důrazem na definování povinnosti chránit osobní údaje v souladu s platným zněním zákona
zpracování a obhajoba Závěrečné zprávy s přehledem účelů zpracování a z nich vyplývajících povinností správce se současně vyhodnoceným současným stavem z hlediska shody s požadavky platné právní úpravy
posouzení zákonnosti vnitřních předpisů upravujících nakládání s osobními údaji