En esta primera fase se evalúan las gestiones realizadas por la empresa con el fin de elaborar los contratos, documentos cláusulas y procedimientos que permitan garantizar el cumplimiento integral de la normativa. Son identificados los datos de carácter personal que son tratados y almacenados por la empresa, y quienes son los responsables y encargados por su gestión.
Se procederá a la elaboración de un diagnóstico que permitirá determinar las medidas de adecuación técnicas, legales y organizativas necesarias para cumplir con los principios de protección de datos personales y los requisitos establecidos en la LOPD. Se elaborará también un Plan de Acción y un checklist de actividades en el que se contemplan una serie de acciones de índole técnica, jurídica y organizativa junto a una planificación para su ejecución.
