A RGPD afirma que é necessário implementar medidas técnicas e organizacionais “apropriadas”; a este respeito, o significado de “apropriado” é um termo crucial a compreender para o seu cumprimento da RGPD.
Só saberá quais são as medidas adequadas quando tiver avaliado os riscos do tratamento de dados pessoais da sua organização. Por isso, é necessário fazer uma avaliação de risco.
Com base nos resultados das suas avaliações de risco, saberá que ameaças e potenciais consequências a sua organização enfrenta. Posteriormente, é essencial mitigar estes riscos, adoptando medidas organizacionais e técnicas “apropriadas”.