Czy muszę posiadać politykę bezpieczeństwa?
W pierwszej kolejności trzeba zaznaczyć, iż RODO nie wskazuje konkretnie dokumentacji jaką administrator winien posiadać, co więcej nie wskazuje nawet jej zakres. Poprzednio obowiązujące przepisy wprost określały jaką dokumentację administrator ma obowiązek wdrożyć i co powinna ona zawierać.