W organizacji obsługa procesów kadrowych obejmuje dwie spółki powiązane kapitałowo. Spółka matka to administrator swoich danych kadrowych oraz jednocześnie podmiot przetwarzający dane kadrowe pracowników spółki córki. Spółka córka to administrator, który powierzył do przetwarzania dane kadrowe swoich pracowników spółce matce. Spółka matka jest spółką wiodącą i sprawującą kontrolę (struktura właścicielska). Jak w takiej sytuacji poprawnie spółka córka ma zrobić analizę ryzyka, jak określić zagrożenia, zabezpieczenia?