Czy podczas szacowania ryzyka przetwarzania danych osobowych w danej jednostce administrator grupuje podobne operacje przetwarzania dla analizy ryzyka ogólnego oraz oceny skutków przetwarzania danych?

Czy podczas szacowania ryzyka przetwarzania danych osobowych w danej jednostce administrator grupuje podobne operacje przetwarzania dla analizy ryzyka ogólnego oraz oceny skutków przetwarzania danych (DPIA) uwzględniając kontekst ich przetwarzania w oparciu o następujące kryteria: - dane osobowe związane z pracownikami, - dane osobowe związane z usługami "na zewnątrz", - dane osobowe związane z usługami "do wewnątrz"? Czy jest to obowiązkowe?