3.2 mezi interním rizikovým profilem povinné osoby a složením externích nebo sdílených dat.