Las medidas que garantizan y las que demuestran que un tratamiento es conforme con la normativa de protección de datos hay que revisarlas y actualizarlas ante cualquier cambio en la naturaleza, ámbito, contexto, fines del tratamiento o una variación de los riesgos para los derechos y libertades de las personas físicas con relación al mismo. Entre todas las medidas, el subconjunto de medidas de seguridad, además, debe ser validado y revisado de forma regular. Una política de protección de datos deberá definir los procesos de gestión de los cambios para activar la revisión y actualización de las medidas, de forma regulares como de forma excepcional.

Fuente: Agencia Española de Protección de Datos