Сбор информации о процедурах, при осуществлении которых могут использоваться персональные данные субъектов, непосредственно какие данные используются и кто имеет доступ к их обработке.
1. Составляем перечень процедур при осуществлении которых могут использоваться персональные данные, непосредственно какие данные используются и кто имеет доступ к их обработке (за исключением ПД, где не требуется получение согласия работника)
2. Обобщаем полученную информацию для:
•определения перечня действий, требующих получения согласия субъекта персональных данных;
•определения круга лиц, непосредственно осуществляющих обработку персональных данных;
•определения целей обработки персональных данных