Kişisel Verilerin Korunması Kanunu uyumluluğu çerçevesinde ilk olarak kurumunuzda bulunan kişisel veriler belirlenir. Bu çalışma gerçekleştirilirken çoğunlukla iş ve teknoloji iş birimlerinden uygun seviyede yöneticilerle toplantı ve çalıştaylar düzenlenerek gerekli nitelik ve nicelikte bilgi toplanır.

Kişisel verilerin envanterinin oluşturulması için söz konusu kişisel verilerin hangi birim ve süreçler tarafından oluşturulduğu, işlendiği, saklandığı ve imhasının gerçekleştirildiği değerlendirilir ve farklı kullanım ve sorumlulukları da içeren bir veri envanteri oluşturulur.