Welke van de volgende is de meest relevante reden waarom een DPO een data-inventarisatie zou ontwikkelen?

Een data-inventarisatie geeft een gedetailleerd overzicht van welke gegevens een organisatie verwerkt, waar ze worden opgeslagen, wie er toegang toe heeft en hoe ze worden beschermd. Deze informatie is cruciaal om snel en effectief de potentiële impact van een datalek te kunnen inschatten. Zonder dit overzicht is het moeilijk te bepalen welke specifieke persoonsgegevens zijn getroffen en welke risico's dit met zich meebrengt voor de betrokkenen. Hoewel een inventarisatie ook kan helpen bij het beheren van opslagvereisten, het vaststellen van bewaartermijnen of het verminderen van duplicaten, is de primaire en meest relevante reden voor een DPO (Data Protection Officer) het kunnen beoordelen van de impact bij een beveiligingsincident, wat essentieel is voor naleving van privacywetgeving zoals de AVG.