Comprender los riesgos regulatorios
Se debe completar una Revisión del Impacto de la Privacidad de los Datos que esté directamente alineada con la Evaluación de Impacto de la Privacidad de los Datos (DPIA) del RGPD al inicio de cualquier proyecto, o cambio en un sistema o proceso existente, que implique o pueda implicar la recopilación o el manejo de información personal. que se considera de alto riesgo. Identifica riesgos para los derechos de privacidad de las personas y/o riesgos corporativos (como el incumplimiento de la legislación de protección de datos pertinente) y, cuando corresponda, identifica las medidas necesarias para mitigar esos riesgos.