Em determinadas situações de alto risco, a LGPD exige que o controlador documente os processos de tratamento e as medidas de mitigação. A finalidade do Relatório de Impacto à Proteção de Dados Pessoais (RIPD) previsto na legislação é: