Como apertura del trabajo es necesario realizar una diagnosis inicial que sirva de base para planificar y organizar adecuadamente el trabajo a realizar en fases posteriores.
Estas actuaciones previas son, básicamente, dos:
Conviene destacar que, además de identificar los ficheros de acuerdo con los criterios que aplica la Agencia Española de Protección de Datos, es necesario establecer de qué forma y con qué finalidad se recogen dichos datos personales, ya que esos criterios son los que establecerán más tarde la legalidad o no de los tratamientos que se apliquen sobre dichos datos.
En esta clasificación habrá que incluir todo tipo de ficheros que permitan identificar a personas físicas, ya sean manuales, mecanizados, de imágenes, etc.