Conocer las medidas de seguridad que se han de tomar al respecto, informar correctamente al interesado del que se tratan datos personales, tanto de todo lo referente al tratamiento de sus datos (fines, plazos de conservación, bases legitimadoras, cesiones…), como de los derechos que le asisten. Saber a qué terceros se pueden ceder los datos personales de los que es responsable su organización; y cómo regular contractualmente esa cesión.

Saber cuándo se produce y nos comunica el personal autorizado al tratamiento una violación de seguridad en los datos, cómo notificarla a la autoridad de control, o cómo comunicarla al interesado si así se requiere.

Cuándo nuestra organización tiene que designar un delegado de protección de datos (DPO), y qué capacitación, funciones y cometidos tiene esta figura.

Qué tipo de tratamientos, antes de ser iniciados, requieren obligatoriamente una evaluación de impacto relativa a la protección de datos (EIPD/DPIA).

A través de qué medios (códigos de conducta, certificaciones, informes…), podremos demostrar el cumplimiento del Reglamento y la LOPDGDD, y por tanto llevar a término el principio de Responsabilidad Proactiva.

En definitiva, además de evitar importantes sanciones, impregnar a nuestra organización de la tan importante cultura de la privacidad.