Nieprzeprowadzenie analizy ryzyka może zostać uznane za naruszenie ochrony danych. Dotychczas w dwóch przypadkach takie uchybienia (choć nie tylko) doprowadziły do nałożenia na administratorów danych kar finansowych przez Prezesa UODO. Przypominamy, jakie stanowisko w kontekście analizy ryzyka przyjmował Prezes UODO w wydanych decyzjach.