Опорная идея
Privacy risk связан не только с утечкой. Риск может быть в неожиданном использовании данных, ошибочной автоматизации, дискриминации, невозможности удалить данные, лишней видимости прогресса или слишком широком доступе сотрудников. Assessment связывает сценарий вреда, вероятность, impact и controls.
Для новых функций полезен lightweight DPIA: какие данные, какая цель, кто затронут, какие риски и какие меры снижения.