データ侵害により「個人の自由と権利へのリスクが生じる可能性が低い」場合、監督機関への通知は必要か。

DPIAを完了した後に、リスクをさらに低減するために管理者がとるべきアクションはどれか。