Ocena skutków dla ochrony danych (DPIA)
Analiza ryzyka przetwarzania dla praw i wolności osób. Wymagana przez Art. 35 RODO przy wysokim ryzyku.
DPIA robisz wtedy, gdy przetwarzanie może powodować wysokie ryzyko dla osób. Praktyczny test to 10 kryteriów EDPB (WP248): profilowanie, duża skala, dane wrażliwe, monitoring miejsc publicznych i kolejne. Reguła kciuka: dwa lub więcej kryteriów oznacza, że DPIA wykonujesz.
W Polsce dochodzi katalog PUODO (M.P. 2019 poz. 666) z listą rodzajów przetwarzania, które DPIA wymagają wprost. To dwa różne testy działające równolegle; trafienie w którykolwiek przesądza sprawę.
DPIA to proces z decyzją i ryzykiem rezydualnym, nie formularz do szuflady. Jeśli po wszystkim ryzyko dalej jest wysokie, konsultujesz się z PUODO przed startem. Dobrze zrobiona DPIA dziedziczy dane z rejestru czynności, zamiast przepisywać je drugi raz.
W praktyce: zobacz odpowiedni moduł RealSec.
Spis wszystkich operacji na danych osobowych, które prowadzi administrator. Wymagany przez Art. 30 RODO.
Fundamental Rights Impact Assessment: ocena wymagana przez AI Act dla systemów AI wysokiego ryzyka.
Ogólne rozporządzenie o ochronie danych osobowych UE (2016/679). Obowiązuje od 25 maja 2018.
Compliance, który łączy.
Pojęcia to mapa. RealSec spina je z procesami, systemami i dostawcami w jeden silnik.