1. Máte zdokumentované právne základy pre každé spracovanie?

2. Existuje register spracovateľských činností (ROPA)?

3. Dodržiavate princíp minimalizácie údajov?