Acerca do relatório de impacto à proteção de dados pessoais (RIPD) do SEBRAE, julgue os itens a seguir.
I As medidas, salvaguardas e mecanismos empregados para mitigar riscos devem estar descritos no RIPD.
II Todo tratamento de dados pessoais que tenha como base legal o legítimo interesse deve ser precedido do RIPD.
III O RIPD deve ser elaborado pelo encarregado pelo tratamento de dados pessoais do SEBRAE.

Assinale a opção correta.