O RIDP deverá conter, no mínimo, as seguintes informações, exceto:
A análise do controlador com relação a mitigação de riscos adotados.
A descrição dos tipos de dados coletados.
A metodologia utilizada para a coleta e para a garantia da segurança das informações.
A opinião do sócio majoritário da empresa controladora sobre a necessidade de se realizar um RIDP.