Administrator danych osobowych powinien przygotować dokument, który będzie zawierał procedury identyfikacji i klasyfikacji niechcianych danych, określając kryteria, według których dane te są uznawane za zbędne lub niepożądane. Jest to tzw. regulamin postępowania z niechcianymi danymi osobowymi. Powinien zawierać jasne wytyczne dotyczące bezpiecznego usuwania lub anonimizowania tych danych, aby zapewnić zgodność z przepisami RODO. i