De organisatie heeft inzicht in de risico's van de verwerking van persoonsgegevens en behandelt deze op adequate wijze.
