Ha csak szolgáltatást végeztek, akkor nincs olyan sokminden, a végzés során véletlen adathozzáférés előfordulhat, erre legyen a szerződött fél felé szóló NDA.
Biztos, hogy van belső adatkezelésetek: foglalkoztatáshoz kapcsolódan, toborzás, e-mailek, ilyesmi. Egy KKV esetén előírt papírmunka ehhez nincs, de a szabályozás fontos része, hogy neked kell bizonyítani, hogy megtettétek a megfelelő "technológiai és szervezési intézkedéseket" az adatbiztonság érdekében. Erről lehet egy egyszerű adatleltárt készíteni (ami egy excel fájl kb), de persze több szép dokumentumot is lehet szülni. Erre best practice egyelőre nem sok van, most kezd alakulni. Végiggépelni nem gépelném :)
Nem tudom merrefelé vagytok, jövő héten tartok kifejezetten KKVéknak erről ingyenes előadást: http://gymskik.hu/hu/gyor-moson-sopron-megyei-kereskedelmi-es-iparkamar…