FM norādīja, ka tika analizēta situācija par valstij nozīmīgajām jomām, iekšējās kontroles sistēmas trūkumiem un to sekām. Kopējo valsts pārvaldes auditējamo prioritāšu 2019.gadam noteikšanas laikā ar Tieslietu ministriju un Datu valsts inspekciju tika panākta konceptuāla vienošanās, ka fizisko personu datu aizsardzība varētu būt Ministru kabineta auditējamā prioritāte 2020.gadam.
Ministrijā uzsvēra, ka ir nepieciešams veicināt visu iesaistīto vienotu izpratni par fizisko personu datu drošību, apstrādi, izmantošanu un nepieļautu atšķirīgu interpretāciju par Vispārīgās datu aizsardzības regulas normām, kā arī uzlabot veidus, kā efektīvi izmantojamas un labāk izprotamas personu datu apstrādes piekļuves, labošanas, dzēšanas vai datu bloķēšanas tiesības. Īpaši aktuāls jautājums datu apstrādē ir digitālajā vidē.
Nosakot fizisko personu datu aizsardzību kā auditējamo prioritāti, paredzams, ka iekšējiem auditoriem būtu jānovērtē resorā izveidotā iekšējās kontroles sistēmas darbība un efektivitāte fizisko personu datu apstrādes un aizsardzības jomā.
Lai nodrošinātu iekšējā audita struktūrvienību vienotu izpratni par prioritārā audita veikšanu, FM sadarbībā ar Tieslietu ministriju un Datu valsts inspekciju līdz šā gada novembrim izstrādās un elektroniski nosūtīs ministriju un iestāžu iekšējā audita struktūrvienībām audita apjomu un ieteicamos principus fizisko personu datu aizsardzības iekšējā audita iekļaušanai iekšējā audita stratēģiskajā un gada plānā.
Prognozējams, ka iekšējā audita rezultātā ministriju valsts sekretāriem un iestāžu vadītājiem tiks sniegts argumentēts viedoklis par ministrijas vai iestādes iekšējās kontroles sistēmas darbību fizisko personu datu aizsardzībā. Vienlaikus sagaidāms, ka veikto iekšējo auditu rezultātā tiks pilnveidota fizisko personu datu apstrāde un aizsardzība atbilstoši noteiktajiem principiem.
Ministriju un iestāžu iekšējā audita struktūrvienību iekšējo auditu rezultāti tiks apkopoti, Tieslietu ministrijai, Datu valsts inspekcijai un Ministru kabinetam tiks sniegta informācija, kas ļaus pieņemt pamatotus lēmumus par turpmāko rīcību fizisko personu datu apstrādei un aizsardzībai.