La valutazione d'impatto sulla protezione dei dati deve contenere, ai sensi dell'art. 35 del GDPR, almeno:
- A L'elenco dei fornitori commerciali.
- B Una descrizione del trattamento, la valutazione della necessità e proporzionalità, la valutazione dei rischi e le misure previste per affrontarli. ✓
- C Il bilancio annuale del titolare.
- D L'organigramma completo dell'ente.
Risposta corretta: B
Spiegazione
Art. 35, par. 7, GDPR: la DPIA contiene almeno una descrizione sistematica dei trattamenti e delle finalità, la valutazione della necessità e proporzionalità, la valutazione dei rischi per i diritti e le libertà e le misure previste per affrontarli.