El RGPD establece que es necesario aplicar medidas organizativas técnicas y medidas organizativas “apropiadas”; en este sentido, el significado de “apropiado” es un término crucial que hay que entender para el cumplimiento del RGPD.
Sólo sabrá cuáles son las medidas adecuadas cuando haya evaluado los riesgos del tratamiento datos personales de su organización. Así que hay que hacer una evaluación de riesgos.
A partir de los resultados de sus evaluaciones de riesgo, sabrá a qué amenazas y consecuencias potenciales se enfrenta su organización. Después, es esencial mitigar estos riesgos mediante la adopción de medidas técnicas organizativas y medidas técnicas”adecuadas”.