システムの仕様書と業務の手順書を入力に、どこにどんな個人データがあるかを洗い出し、公表している利用目的と照らして食い違いを一覧にします。担当者の作業は、関係者に聞いて回ることから、出てきた候補を確かめることに変わります。
共有メールボックスに届くセキュリティ通知を入力に、通知元の製品名、出来事の種類、対象の機器や利用者、本文に書かれた重大度を抜き出し、あらかじめ人が決めた区分へ仕分けます。