Проведение комплексного аудита, направленного на сбор следующих сведений:
общие сведения о процессах обработки ПДн (определение перечня обработки ПДн, категорий субъектов ПДн, правовых оснований для обработки, способов получения и т.п.);
порядка обработки ПДн с использованием средств автоматизации;
порядка обработки ПДн без использования средств автоматизации;
принимаемых мер по обеспечению безопасности обрабатываемых персональных данных