Quando faz sentido
Quando é um requisito da organização, quando tem tratamento regular de dados pessoais, precisa de reforçar governance, recebe pedidos de clientes ou titulares, ou não dispõe internamente de experiência suficiente em proteção de dados.
