É uma documentação do controlador que contém a descrição dos processos de tratamento de dados pessoais que podem gerar riscos às liberdades civis e aos direitos fundamentais, bem como medidas, salvaguardas e mecanismos de mitigação de risco. Este documento em caso de algum problema ou questionamento sobre o tratamento de dados, deverá ser apresentado à ANPD – (Autoridade Nacional de Proteção de Dados Pessoais). E principalmente deve ser implementado e seguido a risca pela empresa.
