GDPRの「72時間ルール」、この3日間で企業は何を求められるのか？

図2　DPIA（データ保護影響評価）の実施のポイント（出典：PwCコンサルティング）