Le processus d’audit est important car il s'agit de la première étape vers la conformité d’une entreprise. Une fois que le régime juridique applicable est confirmé, nos audits cherchent à déterminer comment sont gérés les renseignements personnels d’une organisation, soit le « cycle de vie » complet des RP, de la collecte à la suppression.
Cette démarche tient compte d’un éventail de considérations pertinentes telles que le consentement de l'utilisateur, la nature des RP et la finalité de la collecte, l'architecture des données, la gouvernance, la politique de sensibilisation de l’entreprise, les services tiers, les mesures de sécurité, la gestion des risques, etc., et culmine avec la rédaction d’un rapport assorti de recommandations et priorités.