O RIDP deverá conter, no mínimo, as seguintes informações, exceto:

A opinião do sócio majoritário da empresa controladora sobre a necessidade de se realizar um RIDP.

A descrição dos tipos de dados coletados.

A análise do controlador com relação a medidas, salvaguardas e mecanismos de mitigação de risco adotados.

A metodologia utilizada para a coleta e para a garantia da segurança das informações.