Organizația ta are obligația legală de a realiza o evaluare a impactului asupra protecției datelor? Pregătim documentația DPIA și îți spunem clar dacă obligația se aplică în cazul tău.
Temeiul
Art. 35 GDPR impune evaluarea atunci când o prelucrare este susceptibilă să genereze un risc ridicat pentru drepturile și libertățile persoanelor. Secțiunea 3 din Regulament detaliază evaluarea și consultarea prealabilă a autorității.
Ce facem
- Stabilim dacă obligația se aplică, pe baza criteriilor din ghidul EDPB și a listei naționale a ANSPDCP
- Analizăm riscurile fiecărei tehnologii, sistem sau activitate de prelucrare, nouă sau existentă
- Formulăm recomandări concrete pentru reducerea sau eliminarea riscurilor
- Construim un plan de acțiune, cu termene, pentru implementarea recomandărilor
- Documentăm procesul, ca să ai evidența cerută de principiul responsabilității
Când e obligatorie prin lege, în România
Decizia ANSPDCP nr. 174/2018 listează 7 situații în care evaluarea este obligatorie, indiferent de alte criterii — printre ele supravegherea video pe scară largă a spațiilor publice și prelucrarea pe scară largă a datelor din categorii speciale.
Instrument gratuit
Trebuie să faci o DPIA?
Cele 9 criterii din ghidul EDPB WP248 rev.01 și cele 7 cazuri obligatorii din Decizia ANSPDCP nr. 174/2018.