Temat: Jakie tutaj "widać" zbiory?

Witam.
Od jakiegoś (niedługiego raczej) czasu zajmuję się zadaniami ABI u siebie w firmie. Stworzyłem PB wraz IZSI, do tego oczywiście niezbędne załączniki...
Jednakże im więcej czytam i zagłębiam się w temat, tym "mniej wiem".
Prosiłbym żeby jakiś bardziej doświadczony Kolega po fachu wspomógł mnie swoją wiedzą i wypisał (na podstawie opisu) jakie widzi zbiory u mnie w firmie.
OPIS:
Firma konstrukcyjno-produkcyjna.
Oczywiście kadry (listy obecności codziennie podpisywane).
Księgowość w firmie jako dział, nie outsourcowana.
Dział handlowy z bazą klientów i osób wpisanych jako potencjalni klienci.
Dział logistyki, bazujący na tej samej bazie co Handlowy.
Dział magazynu, również bazujący na tej samej bazie. Dział magazynu korzysta również z listy pracowników, w celu ewidencji narzędzi i urządzeń.
Dział administracji i informaatyki, zarządzający tymi bazami oraz prowadzący ewidencje wydania sprzętów/aut/innego dobra firmowego poszczególnym osobom.
Dział marketingu bazujący na tych samych danych co handlowy.
Oczywiście Biuro Zarządu i Zarząd, które mają wgląd we wszystkie bazy.
Firma jest chroniona przez firmę ochroniarską, która deleguje pracowników ochrony (24h ochrona). Ochrona prowadzi księgi wejść/wyjść - głównie nr rejestracyjny, nazwa firmy, imię i nazwisko - na obiekcie.
Zainstalowany jest w celach ochrony system kamer z rejestratorem, który nadpisuje dane z kamer na najstarszych plikach - czyli nagrane dane są przechowywane na dyskach jakiś czas, nie na stałe.
Poczta (MS outlook) zewnętrzna z firmy zapewniającej serwer pocztowy.

Wszystkie dane znajdują się na serwerze firmowym znajdującym się na terenie firmy.

Ja osobiście wyodrębniłem (przy wykorzystaniu wiedzy z ostatnich szkoleń) takie zbiory:

1. Potencjalni kontrahenci
2. Zbiór danych osobowych związany z kontrahentami
3. Zbiór danych osobowych związany z działaniami marketingowymi
4. Zbiór danych osobowych przetwarzanych w związku z zatrudnieniem
5. Zbiór danych osobowych związany z działaniami w oparciu o umowy cywilnoprawne
6. Zbiór danych osobowych związany z działaniami ochrony

Czy takie zbiory wystarczą, czy jeszcze jakieś powinienem wyodrębnić?
I które zarejestrować? Obecnie zarejestrowany jest tylko "Potencjalni kontrahenci"