Posúdenie vplyvu na ochranu osobných údajov (Data Protection Impact Assessment – DPIA) je jedným z hlavných nástrojov pro zaistenie súladu s Nariadením GDPR v prípadoch, kedy dochádza k vysoko rizikovému spracovaniu osobných údajov. Je to neustály proces, ktorý je zameraný na:
- popis spracovania osobných údajov
- posúdenie nevyhnutnosti a primeranosti daného spracovania
- riadenie rizík pre práva a slobody fyzických osôb pri spracovania ich osobných údajov
- plánované opatrenia k riešeniu rizík a doloženie súladu s Nariadením GDPR
Posúdenie vplyvu je dôležitým nástrojom pre zaistenie zodpovednosti správcu, pretože pomáha plniť povinnosti Nariadenia GDPR a doložiť, že boli prijaté príslušné opatrenia s cieľom zaistiť súlad s Nariadením GDPR.
Proces posúdenia vplyvu by sa mal skladať aspoň z týchto krokov:
- charakteristika posudzovaného spracovania osobných údajov
- identifikácia rizík pre práva a slobody subjektov údajov
- identifikácia a určenia vhodných opatrení pre zníženie rizík na prijateľnú úroveň
- dokumentácia výsledkov, rozhodnutí a rizík
- aktualizácia a opakovanie posúdenia vplyvu
Obsah posúdenia vplyvu:
- systematický popis zamýšľaných operácii spracovania a účely spracovania, prípadne vrátane oprávnených záujmov správcu
- posúdenie nevyhnutnosti a primeranosti operácii spracovania z hľadiska účelov
- posúdenie rizík pre práva a slobody subjektov údajov
- plánované opatrenia k riešeniurizík, vrátane záruk, bezpečnostných opatrení a mechanizmov k zaisteniu ochrany osobných údajov a a k doloženiu súladu s Nariadením GDPR
