Kişisel veri güvenliği politikaları ve yönergelerin firma içinde hazır hale getirilmesi izlenmesi gereken prosedürlerinin  belirlenmesi öncelikli sıralamaların belirlenmesi gerekmektedir.Bu sebeble veri sorumlusunun alacağı riskleri ön araştırma yapılıp hazır hale getirilmesi   ve bunu bir sistem halinde firma  kuralları olarak belirlenmesi gerekir.Konuyu biraz açmak gerekırse  personel işe alı yapılmakta bu personele vereceği Tc nosu adı soyadı gibi bilgilerin  firma içinde kullanılacağı özel veri olarak nitelendirdğimiz  kan grubu cinsiyet ırk din ,dil gibi bilgileri  özlük dosyası  olarak saklanacağı bilgisini paylaşmalı işten çıktıktan sonra bilginin  anonim hale gelmesi gerektiği veya ne zaman olacağı bilgileri belirtilmeledir.