Dokumentacja została stworzona przez Inspektorów Ochrony Danych i cyberbezpieczeństwa którzy dopracowywali i dostosowywali ją do bieżących wymogów na podstawie własnych doświadczeń. Dokumentacja ta niejednokrotnie była przedmiotem kontroli przez Urząd Ochrony Danych Osobowych.