Dependiendo del nivel de riesgo para los derechos y libertades de las personas y los datos tratados, se tendrán que realizar una de estas actividades con el objeto de revisar las medidas organizativas y de seguridad, y por consiguiente, mitigar el riesgo evaluado.