c. Treinamento para os funcionários a respeito de suas obrigações e responsabilidades com relação ao GDPR
Em termos contínuos, o DPO, sozinho ou em conjunto com um consultor externo, deverá conduzir avaliações de impacto de proteção de dados (DPIA) que analisarão os mecanismos de segurança e governança. Os DPIAs são pensados para reduzir o risco e garantir a proteção dos dados pessoais e demonstrar conformidade com o GDPR.
Além de concluir o DPIAs, o DPO informará possíveis gaps e riscos que descobrir. Ele também deve usar essas descobertas para compilar uma análise para o gerente sênior.