In cosa consiste il processo di valutazione dei rischi?

Solo la diffusa capacità valutativa dell’azienda, in ottica data protection, consentirà di censire quei trattamenti a potenziale rischio elevato e, quindi, da sottoporre alla particolare analisi della DPIA. Analogamente, la medesima capacità di giudizio consentirà all’azienda di muoversi agevolmente tra i meandri del GDPR e di operare quelle scelte poste dalla norma come espressione del principio di accountability. Proprio questa capacità di giudizio – che non può ragionevolmente ritenersi rimessa in capo ad uno o più individui che agiscano in autonomia – è fattore di considerazione nella costruzione del modello organizzativo DP, sopra indicato.