L’évaluation des risques clarifie les risques que votre traitement des données personnelles expose. Sur la base des risques identifiés, vous devez évaluer le niveau de risque que vous êtes prêt à accepter.
De manière générale, vos mesures de sécurité appropriées doivent être renforcées lorsque vous traitez des informations personnelles de plus en plus sensibles, plusieurs types d’informations personnelles, et lorsque le volume de personnes concernées augmente.
Malheureusement, il n’existe pas de solution universelle pour définir un niveau de sécurité adapté au risque, et il n’y a pas de raccourci. Heureusement, c’est aussi un avantage car cela vous permet de mettre en œuvre les mesures de sécurité les plus adaptées à vos besoins.