Обследование информационной системы заключается в выделении информационных ресурсов, содержащих персональные данные, а также технических средств осуществляющих их обработку, определении соответствия системы обработки персональных данных требованиям ФЗ № 152 «О защите персональных данных», классификации информационных систем персональных данных.
Методы сбора информации:
1) Опросные методы (В зависимости от места проведения (уличные, опрос в помещении), В зависимости от целей исследователя и характера опросного инструментария (качественным (глубинные интервью, фокус-группы) или количественными(уличные, телефонные, квартирные, по месту работы), Кроме того, в зависимости от степени участия в исследовательском процессе(личное интервью, анкетирование).
2) Неопросные методы (наблюдение, комбинированное исследование,аудит)
