What is an appropriate level of security for the risk?
Quel est le niveau de sécurité approprié pour le risque ?
The risk assessment clarifies the risks that your processing of personal data exposes. Based on the identified risks, you should assess what level of risk you are willing to accept.  Generally speaking, your appropriate security measures should increase when processing increasingly sensitive personal information, several kinds of personal information, and when the volume of data subjects increases.  Unfortunately, there is no one-size-fits-all when setting an appropriate level of security for the risk, and there are no shortcuts. Fortunately, this is also an advantage as it allows you to implement the security measures most suitable to your needs.
L’évaluation des risques clarifie les risques que votre traitement des données personnelles expose. Sur la base des risques identifiés, vous devez évaluer le niveau de risque que vous êtes prêt à accepter.
De manière générale, vos mesures de sécurité appropriées doivent être renforcées lorsque vous traitez des informations personnelles de plus en plus sensibles, plusieurs types d’informations personnelles, et lorsque le volume de personnes concernées augmente.
Malheureusement, il n’existe pas de solution universelle pour définir un niveau de sécurité adapté au risque, et il n’y a pas de raccourci. Heureusement, c’est aussi un avantage car cela vous permet de mettre en œuvre les mesures de sécurité les plus adaptées à vos besoins.