Aby mohly být údaje zapomenuty, musí být nejprve nalezeny

Abychom lépe pochopili složitost a časovou náročnost takového procesu, návaznosti jednotlivých kroků a rozsah toho, jakých dat se práva subjektu týkají, vypracovali jsme příkladnou modelovou situaci (viz box na protější straně).

Z něho lze poměrně snadno odhadnout, že vedení většiny podniků si dnes ani nedovedou představit náročnost a složitost procesů potřebných k naplnění svých povinností vyplývajících ze směrnice o GDPR. Pro zajištění úspěchu bude nezbytné zajistit týmovou spolupráci všech oddělení, která mohu jakýmkoliv způsobem zpracovávat a uchovávat citlivá osobní data (HR, marketing, obchod...). Především je pak nezbytné zmapovat veškeré IT procesy, které s daty jakkoliv souvisejí, a adekvátně změnit procesy ukládání, zálohování a archivace dat. Organizace, která nemá dokonalý přehled o tom, jaká data uchovává, v jaké formě a na jakých místech, nemůže směrnici GDPR vyhovět.