Zgodnie ze znowelizowaną ustawą o ochronie danych osobowych (dalej jako uodo) administratorzy bezpieczeństwa informacji mają obowiązek przeprowadzania sprawdzeń zgodności przetwarzania danych osobowych z przepisami o ochronie danych osobowych. Muszą też opracować sprawozdania w tym zakresie.