Il Comune dovrà far pervenire all’Autorità ogni elemento utile alla valutazione del trattamento di dati personali effettuato, con particolare riferimento alle modalità del trattamento, descrivendo gli strumenti del sistema realizzato, incluse specifiche app per dispositivi mobili utilizzate; le finalità perseguite mediante la geolocalizzazione ed i periodi di tempo e le modalità di conservazione dei dati raccolti, nonché il rispetto dei principi di proporzionalità e minimizzazione del trattamento.
L’ente locale dovrà inoltre indicare le misure tecniche ed organizzative adottate per garantire un livello di sicurezza adeguato dei dati trattati e gli eventuali soggetti terzi destinatari dei dati acquisiti attraverso le funzioni di geolocalizzazione.