Managementul riscului prelucrării datelor cu caracter personal este un proces sistematic ce ajută la includerea aspectelor de tratare a riscului în cadrul activităților operatorului și la luarea deciziilor pe parcursul întregului ciclu de prelucrare al acestor date. 

În cadrul procesului de management al riscului prelucrării datelor cu caracter personal, este analizat și evaluat tot spectrul de riscuri previzibile legate de factorul uman, sistemele și tehnologia utilizată și de influența mediului extern.

Pentru identificarea factorilor de risc se întocmește o listă a tuturor amenințărilor aplicabile, iar pentru fiecare amenințare se identifică cauzele existente.

Pentru calcularea riscului se definesc criteriile de evaluare a gravității incidentelor asupra persoanelor vizate (incidente care duc la pierderea integrității, confidențialității sau disponibilității datelor) și probabilitatea de producere a acestor incidente.

Documentul este obligatoriu pentru stabilirea unui plan de prevenire pentru fiecare risc identificat și prioritizarea măsurilor de întreprins în scopul evitării incidentelor de securitate legate de prelucrarea datelor cu caracter personal. 

Riscurile evaluate și nivelurile de gravitate și probabilitate sunt analizate împreună cu operatorul iar măsurile propuse sunt specifice structurii de personal și activității desfășurate de acesta.