Przepisy nie wskazują, jakie konkretnie dokumenty posiadać oraz jak często je aktualizować, czy sporządzać. Czasami od tej zasady istnieją wyjątki – np. zapewnienia okresowego audytu wewnętrznego w zakresie bezpieczeństwa informacji. Lista sprawdzająca ma na celu utrzymanie kontroli nad aktualnością przyjętych przez nas rozwiązań w zakresie ochrony danych osobowych oraz wypełnianiem wspomnianego wyżej obowiązku regularnych przeglądów.