Dużo zależy od tego czy miałeś już wyznaczonego ABI (administratora), jeżeli tak to najprostszym sposobem jest odwołanie go i usunięcie wszystkich danych z dokumentacji ochrony danych. Oczywiście zawsze można zostawić administratora bezpieczeństwa informacji ale to trudniejsza ścieżka ponieważ musi on robić sprawozdania, no i trzeba będzie go zarejestrować.
Hmmmm, wydaje mi się, że najlepszym wyjściem będzie przeprowadzenie w firmie audytu. Jeżeli o mnie chodzi to zostawiła bym to profesjonalnej firmie, która zajmuje się ochroną danych osobowych np.:
https://rbdo.com.pl/