Jak często przeprowadzać audyt RODO

Posiadam prywatną praktykę w małej miejscowości. Nie zatrudniam pracowników. Wiosną 2018 roku zgodnie z wymogami RODO podpisałam umowę z firmą X o przygotowanie niezbędnej dokumentacji. Kosztowało to 2.000 zł. Przez kolejne tygodnie otrzymywałam dokumenty. Ale już w lipcu usłyszałam, że muszę obowiązkowo zrobić audyt tych dokumentów i będzie to kosztowało kolejne 2.000 zł. Czy taki coroczny audyt jest obowiązkowy?