El proyecto se estructura en torno al análisis de la documentación existente y a entrevistas con personal de los diferentes departamentos de la organización. Este análisis nos permitirá determinar: a) cómo se tratan los datos de carácter personal; b) cesiones o comunicaciones de datos a terceros; c) acceso de terceros a datos de carácter personal y d) la existencia de las cláusulas jurídicas y los contratos requeridos y adecuados a la ley y el reglamento.

Por otro lado, el análisis de la infraestructura informática y de las medidas y procedimientos de seguridad existentes, nos permitirá abordar la parte técnica de la ley.

Durante el proyecto se regularizarán e inscribirán en la AEPD los ficheros existentes, se revisará, corregirá y generará toda la documentación jurídica necesaria (cláusulas y contratos de acceso por cuenta de terceros), se auditará la situación actual de la empresa y se realizará un informe de recomendaciones en el que se detallarán las no conformidades y los puntos débiles detectados. Este informe servirá de documento de trabajo para la realización del documento de seguridad que el reglamento exige.

Por último, se realizarán varias jornadas de sensibilización y/o formación de los usuarios con el objetivo de dar a conocer los procedimientos establecidos en el documento de seguridad y las obligaciones exigidas al personal.