( 77 ) Vägledning för den personuppgiftsansvariges eller personuppgiftsbiträdets genomförande av lämpliga åtgärder och för påvisande av att behandlingen är förenlig med denna förordning , särskilt när det gäller att kartlägga den risk som är förknippad med behandlingen och bedöma dess ursprung , art , sannolikhetsgrad och allvar samt fastställa bästa praxis för att minska risken , kan framför allt ges genom godkända uppförandekoder , godkänd certifiering , riktlinjer från styrelsen eller genom anvisningar från ett dataskyddsombud .