下列关于数据安全风险评估的说法，错误的是？

江苏省第三届数据安全职业技能竞赛题库理论题 2026-08-22

A 数据安全风险评估应当由数据处理者自行进行

B 数据安全风险评估应当定期进行

C 数据安全风险评估结果应当作为改进数据安全保护措施的依据

D 数据安全风险评估不需要考虑外部环境的变化