Besluit van de directeur-generaal Belastingdienst houdende d Art. 4Verantwoordingsplicht
De algemeen directeur is gehouden de directeur-generaal te informeren met betrekking tot:
a. politiek gevoelige zaken; b. uitgevoerde (interne) audits; c. gegevensverwerkingen waarbij uit een gegevensbeschermingseffectbeoordeling blijkt dat daaraan hoge restrisico's zijn verbonden, omdat daarvoor geen afdoende mitigerende maatregelen kunnen worden getroffen; d. datalekken waarbij sprake is van een maatschappelijk hoog risico.