Da bi GDPR bio pravilno implementiran u organizaciju potrebno je izraditi i detaljno opisati sljedeću dokumentaciju:
- Pojmovi i definicije iz Uredbe kako bi se lakše razumjela terminologija
- Politika zaštite ličnih podataka
- Politika privatnosti
- Kodeks ponašanja zaposlenika prema Uredbi
- Procedure vezano za zahtjeve ispitanika i u slučaju povrede ličnih podataka
- Opisane odgovornosti Službenika za zaštitu ličnih podataka sa imenovanjem
- Izjave o zaštiti privatnosti zaposlenika
- Evidencije izjava o zaštiti privatnosti
- Izjava o pristanku ispitanika
- Uputa koju trebate dati ispitanicima prije potpisa Izjave o pristanku
- Izjave o pristanku za automatizirano profiliranje
- Izjave o pristanku prilagođene web stranici
- Informacije za ispitanika
- Izvještavanje ispitanika o povredi ličnih podataka
- Izvještavanje nadzornom tijelu kad dođe do povrede
- Procjena uticaja na zaštitu ličnih podataka
- Protokol zaštite ličnih podataka
Nema komentara