Quando un tipo di trattamento, considerati la natura, l'oggetto, il contesto e le finalità del trattamento, può presentare un rischio elevato per i diritti e le libertà delle persone fisiche, la tua organizzazione effettua, prima di procedere al trattamento, una valutazione di impatto sulla protezione dei dati (Privacy Impact Assessment)?