Visando a LGPD (Lei Geral de Proteção de Dados), devemos checar todos os Gaps dos processos e atividades da empresa, isto significa, checar dentro dos processos aquilo que está distante do que está estabelecido pela norma, além dos Gaps de segurança, para que mitigue ocorrer incidentes com os dados.

Dentre esses Gaps (lacunas) podem estar: um processo captando dados pessoais sem ter uma base legal para justificar tal demanda, um Gap de segurança, destinado aos dados sensíveis, um Gap de descarte das informações de forma errônea, enfim, diversos Gaps que podemos encontrar diante da LGPD no momento de fazer a adequação empresarial. Pretende-se cumprir efetivamente a Lei, para isso faz uma análise que possibilita delinear um diagnóstico referente a proteção de dados. Neste caso, o estudo é preferível que seja feito após o mapeamento das áreas internas da instituição, e checar aquilo que não está funcionando de acordo com a Lei, com as normas internas de segurança e ter uma gerência de como resolvê-los. 

Dessa forma, identificando os Gaps, agora é possível tratá-los, e é mais vantajoso se forem separados por risco, consequentemente, por prioridade do negócio. Aquelas “falhas” com maior risco empresarial, sendo tratadas primordialmente, a fim de que se mitigue os maiores riscos empresariais que podem ser causados, até os menores riscos.