Оцінка впливу на захист даних

Коротко: Оцінка впливу на захист даних (DPIA) заздалегідь вивчає, які ризики планована обробка створює для прав суб’єктів даних, якщо ризик імовірно високий.

Докладніше: Вона обов’язкова за систематичного моніторингу, масштабної обробки особливих категорій даних або нових технологій з високим ризиком. Вона описує обробку, оцінює необхідність і ризики та визначає заходи захисту.

Подробиці

• Коли: Наглядові органи публікують списки видів обробки, для яких потрібна DPIA.
• Зміст: опис, мета, необхідність, ризики, заходи.
• Результат: Якщо залишається високий залишковий ризик, наглядовий орган потрібно заздалегідь проконсультувати.
• На практиці: Для малого проєкту з малою кількістю некритичних даних зазвичай не потрібна, але коротка оцінка ризиків допомагає.

Див. також: Реєстр дій з обробки, Privacy by design