La Agencia Española de Protección de Datos obliga a realizar una auditoría, al menos bienal, de los sistemas de información e instalaciones de tratamientos que contengan los datos calificados de nivel medio y/o alto.

La auditoría de protección de datos conlleva un estudio legal, técnico y organizativo que se lleva a cabo por un consultor experto en la LOPD y en ciertas ocasiones también por un especialista informático o de sitemas.

Es importante que tenga la certeza de que quien le audita es realmente un profesional en materia de protección de datos y además le va a realizar un asesoramiento personalizado, ya que al ser una materia en continuo cambio, requiere un estudio y dedicación constante.