Revisión de los ficheros declarados, así como de toda la documentación existente en la Organización. Entrevistas con los responsables de los diferentes ficheros y responsables de los sistemas de información. Revisión de todas las medidas de seguridad