Besluit van de Staatssecretaris van Financiën – Fiscaliteit Art. 4Verantwoordingsplicht
De directeur-generaal is gehouden de minister te informeren met betrekking tot:
a. politiek gevoelige zaken; b. uitgevoerde (interne) audits; c. gegevensverwerkingen waarbij uit een gegevensbeschermingseffectbeoordeling blijkt dat daaraan hoge restrisico's zijn verbonden, omdat daarvoor geen afdoende mitigerende maatregelen kunnen worden getroffen; d. datalekken waarbij sprake is van een maatschappelijk hoog risico.