Kişisel veri güvenliği politikalarının belirlenmesi
Kişisel veri güvenliği politikaları ve yönergelerin firma içinde hazır hale getirilmesi izlenmesi gereken prosedürlerinin belirlenmesi öncelikli sıralamaların belirlenmesi gerekmektedir.Bu sebeble veri sorumlusunun alacağı riskleri ön araştırma yapılıp hazır hale getirilmesi ve bunu bir sistem halinde firma kuralları olarak belirlenmesi gerekir.Konuyu biraz açmak gerekırse personel işe alı yapılmakta bu personele vereceği Tc nosu adı soyadı gibi bilgilerin firma içinde kullanılacağı özel veri olarak nitelendirdğimiz kan grubu cinsiyet ırk din ,dil gibi bilgileri özlük dosyası olarak saklanacağı bilgisini paylaşmalı işten çıktıktan sonra bilginin anonim hale gelmesi gerektiği veya ne zaman olacağı bilgileri belirtilmeledir.