Które dokumenty z zakresu ochrony danych osobowych są obligatoryjne dla firmy z sektora prywatnego, która zatrudnia do 15 pracowników i przetwarzania dane osobowe dużej liczby klientów?

Firma zatrudnia do 15 osób. Przetwarza dane dużej liczby klientów.

Które dokumenty z zakresu ochrony danych osobowych są obligatoryjne dla ww. firmy z sektora prywatnego (np. analiza ryzyka, rejestr czynności oraz rejestr kategorii czynności, plan ciągłości działania, instrukcja zarządzania systemem informatycznym itd.)?