Odpověď

Co byste správně měla mít zpracované:

Záznamy o činnostech zpracování - povinné pro všechny - neveřejný dokument
Podepsané zpracovatelské smlouvy - povinné pro všechny - neveřejné
Zásady zpracování osobních údajů - veřejné
účely a právní základy zpracování - veřejné
kategorie zpracovatelů - veřejné

Tak a teď vážně. Neuvedla jste v jakém podnikáte rozsahu, kolik dat o zákaznících spravujete. Podle toho totiž vzrůstá nebo klesá riziko. A podle toho bych požadoval větší nebo menší zabezpečení. Pro malé podnikatele si myslím, že i 26.5. 2018 vyjde slunce a nic se extra nezmění. Pokud si od nás například vezmete rozšířenou kuchařku a budete si postupně podle vzorů dokumentů dávat dohromady dokumenty pro Vás jste na dobré cestě. Jinak je na internetu řada zdrojů, kde lze informace čerpat. Například nejnověji je to třeba  brožura pro malé firmy od státní správy:

https://i.iinfo.cz/files/podnikatel/631/prirucku-pro-pripravu-malych-a-strednich-firem-na-gdpr.pdf