Saber qué información personal tenemos, dónde está y qué estamos haciendo con ella. Los registros de actividades de tratamiento ayudan a saber exactamente qué información personal necesitamos proteger, y cuándo y dónde necesitamos protegerla. ¿Cuándo y dónde recogemos datos de carácter personal? ¿A dónde van esos datos? ¿Quién puede acceder a ellos? ¿Qué se hacen con los datos? Debemos conocer y saber el ciclo de vida de los datos para poder protegerlos. Conocer las vulnerabilidades. Realizar análisis de riesgos para…