Ter bem clara a definição de papéis e responsabilidades, especialmente em relação ao exercício da função de encarregado pelo tratamento de dados pessoais.

Identificar, analisar, avaliar, tratar e comunicar os riscos, por meio da análise de documentos e realização de entrevistas pessoais com os pontos focais da organização.

Conhecer as principais partes interessadas, formar o time de privacidade e sensibilizar os colaboradores.

Realizar treinamentos apenas com quem trabalha com dados pessoais.

Mapear o ciclo de vida dos dados pessoais da sua organização.