Înainte de o analiză formală, majoritatea IMM-urilor pot obține o primă imagine utilă asupra situației lor punându-și câteva întrebări oneste: Știm ce date cu caracter personal deținem? Avem politici de bază implementate? Știm cine sunt procesatorii noștri de date?
Acest tip de verificare informală este exact ceea ce Evaluarea noastră a gradului de pregătire privind protecția datelor este concepută să structureze — o autoevaluare scurtă și orientativă, care semnalează zonele cel mai probabil să necesite atenție.
Este un punct de plecare, nu un substitut pentru un audit formal, dar este adesea suficient pentru a ști pe ce să te concentrezi mai întâi.