Dado que cada sistema de información tiene sus propias peculiaridades, GESPRODAT ofrece un servicio a medida, ya que cada empresa requiere de un estudio en profundidad que detecte las obligaciones que la Ley establece para su caso particular.
En la prestación del servicio de adecuación, podemos distinguir cuatro fases:
1.- TOMA EXHAUSTIVA DE DATOS: mediante la visita de un ingeniero informático a las instalaciones de la empresa, se recabará toda la información relativa al tratamiento de los DCP, necesaria para la detección de los ficheros y su clasificación.
2.- EVALUACIÓN Y DIAGNÓSTICO: se trata de realizar un diagnóstico del Sistema de Información de la empresa para determinar su nivel de adecuación a la LOPD, siendo el objetivo proponer soluciones para las carencias existentes en relación a la Protección de Datos, distinguiéndose dos vertientes:
A) LEGAL: se evaluarán todos los procedimientos administrativos de altas, bajas y modificaciones de DCP, y se estudiarán los casos de cesión de datos y de acceso a datos por cuenta de terceros, con el fin de elaborar las cláusulas que permitan garantizar los derechos que establece la ley en los casos de cesión, así como los contratos para aquellos supuestos en que los datos deban ser tratados por terceros (asesores, gestores, empresas de informática, de recursos humanos, prevención de riesgos laborales, etc.), y todas las herramientas necesarias para garantizar el cumplimiento de la Ley.
B) TÉCNICA: el departamento técnico detectará las carencias de su sistema de información, sugiriendo distintas opciones para cubrir las medidas necesarias, conforme a lo establecido en el Reglamento de Medidas de Seguridad, siempre desde el aprovechamiento de los recursos ya disponibles.
3.- PLAN DE SEGURIDAD E INSCRIPCIÓN DE FICHEROS: generación del correspondiente Documento de Seguridad y comunicación al RGPD del número de ficheros existentes, así como la descripción y agrupación de los mismos.
4.- Con el fin de evitar conductas contrarias a la LOPD y concienciar a las personas que accedan a DCP de la importancia de cumplir con los procedimientos relativos al tratamiento de datos, se llevará a cabo un programa de formación, el cuál podrá llevarse a cabo de forma unificada o por departamentos, poniendo siempre especial énfasis en los más afectados. La Ley afecta a todos los DCP sin perjuicio del tipo de soporte, procediendo gran parte de las sanciones del inadecuado tratamiento de datos en papel (CV, partes de baja, formularios).
LOPD 
