Adatkezelés – kötelező felülvizsgálat

Tisztelt Szakértő! A következőkre kérem szíves válaszát! Az Infotv 5. § (5) bekezdése adatkezelőknek 3 évente kötelező felülvizsgálatot ír elő a személyes adatkezelései vonatkozásában. Helyes-e az a jogszabályi értelmezés, hogy e kötelező felülvizsgálatot, minden olyan esetben el kell végezni, amennyiben az adatkezelés jogalapja nem törvényi kötelezettség? Kérdésem továbbá, hogy a kötelező felülvizsgálatot meddig kell végrehajtani? Köszönettel!