Em determinadas situações de alto risco, a LGPD exige que o controlador documente os processos de tratamento e as medidas de mitigação. A finalidade do Relatório de Impacto à Proteção de Dados Pessoais (RIPD) previsto na legislação é: 

Uma autarquia federal foi notificada judicialmente após a identificação de que o seu portal continha uma página oculta com informações capazes de identificar os endereços de cidadãos. O portal vinha sendo mantido, ao longo dos últimos anos, por um sistema de rodízio de estagiários em razão da limitação de recursos da instituição. À luz da Lei Geral de Proteção de Dados Pessoais (LGPD), a notificação deve ser considerada