Оценка воздействия на защиту данных

Коротко: Оценка воздействия на защиту данных (DPIA) заранее изучает, какие риски планируемая обработка создаёт для прав субъектов данных, если риск вероятно высок.

Подробнее: Она обязательна при систематическом мониторинге, масштабной обработке особых категорий данных или новых технологиях с высоким риском. Она описывает обработку, оценивает необходимость и риски и определяет меры защиты.

Подробности

• Когда: Надзорные органы публикуют списки видов обработки, для которых нужна DPIA.
• Содержание: описание, цель, необходимость, риски, меры.
• Результат: Если остаётся высокий остаточный риск, надзорный орган нужно заранее проконсультировать.
• На практике: Для малого проекта с малым числом некритичных данных обычно не нужна, но краткая оценка рисков помогает.

См. также: Реестр действий по обработке, Privacy by design