آنچه بازرسان وقتی سوال میکنند که درباره کنترل های PII ببینند
در طول بازرسی مقام نظارتی GDPR یا ارزیابی ISO 27001، یکی از سوالات استاندارد این است: 'چه کنترل های فنی برای ناشناس سازی PII دارید؟'
بازرس به دنبال پاسخ تمیز و قابل دفاع است: یک کنترل خاص، ثابت اعمال شده، با مستندات نحوه کار آن و شواهد اثر بخشی آن.