Managementul riscului prelucrării datelor cu caracter personal este un proces sistematic ce ajută la includerea aspectelor de tratare a riscului în cadrul activităților operatorului și la luarea deciziilor pe parcursul întregului ciclu de prelucrare al acestor date. 

În cadrul procesului de management al riscului prelucrării datelor cu caracter personal, este analizat și evaluat tot spectrul de riscuri previzibile legate de factorul uman, sistemele și tehnologia utilizată și de influența mediului extern.

Pentru identificarea factorilor de risc se întocmește o listă a tuturor amenințărilor aplicabile, iar pentru fiecare amenințare se identifică cauzele existente.

Pentru calcularea riscului se definesc criteriile de evaluare a gravității incidentelor asupra persoanelor vizate (incidente care duc la pierderea integrității, confidențialității sau disponibilității datelor) și probabilitatea de producere a acestor incidente.

Documentul este obligatoriu pentru stabilirea unui plan de prevenire pentru fiecare risc identificat și prioritizarea măsurilor de întreprins în scopul evitării incidentelor de securitate legate de prelucrarea datelor cu caracter personal.  De asemenea acest document ajută conducătorul operatorului în stabilirea unui buget necesar implementării măsurilor tehnice și organizatorice de securitate privind prelucrarea acestor date.

Riscurile analizate în acest document și măsurile propuse se regăsesc la majoritatea operatorilor care au statut de angajator.