Miért lehet szüksége adatvédelmi auditra, és mit foglal magában?

Az adatvédelmi auditra azért van szükség, hogy ezen keresztül felmérjük, hogy az adatkezelő pontosan milyen adatokat, milyen célból, és milyen feltételekkel kezel. Az adatvédelmi audit során áttekintjük az adatkezelő szerződéses állományát, mindennapi ügyvitelét, szabályzatait, a tevékenységét szabályozó ágazati szabályokat, mely alapján megállapítjuk, hogy mik az elvégzendő teendők az Adatvédelmi rendeletnek való megfeleléshez, egy intézkedési terv formájában. Ez az intézkedési terv tekinthető az adatvédelmi audit végredményének, azonban ez még nem jelenti az audit végét, hiszen a tervben foglaltakat meg is kell valósítani.  Az intézkedési tervben adatkezelési célonként megállaptjuk a szabályszerű adatkezelés feltételeit, melynek megtestesülése az adatvédelmi szabályzat, amely teljes körűen szabályozza a szervezet adatkezelését. Az Adatvédelmi rendelet egyértelműen előírja, hogy az adatkezelő működése során teljes körűen köteles biztosítani a személyes adatok védelmét mind szervezési, mind informatikai értelemben. A szabályszerű működés elérésében a személyes adatok védelmére vonatkozó szabályok – sokszor túlzottan általános – rendelkezéseit a NAIH állásfoglalásai, határozatai, valamint az EU 29-es Munkacsoportjának (Article 29 Data Protection Working Party) angol nyelvű iránymutatásai töltik ki részletes tartalommal. A szabályszerű működés biztosítása az adatvédelmi audit által azonban még csak az első lépés, hisz a mai gyorsan változó szabályozási környezetben legalább ennyire fontos a szabálykövető állapot fenntartása.