Šta je procjena uticaja (DPIA)?

Procjena uticaja, često nazvana DPIA po engleskom nazivu data protection impact assessment, jeste strukturirani pregled onoga što nova obrada ličnih podataka može značiti za osobe na koje se odnosi: šta se obrađuje, zašto, koji su rizici i koje zaštitne mjere postoje. GDPR zahteva ovu procjenu kada obrada vjerovatno predstavlja visok rizik, a uvođenje AI alata koji obrađuju lične podatke često spada u tu kategoriju, posebno u javnom sektoru.

Zvuči gore nego što jeste. Dobra procjena uticaja za AI alat sastoji se od nekoliko stranica koje iskreno odgovaraju na konkretna pitanja: gdje se podaci obrađuju, ko je izvršilac, šta se dešava sa unesenim podacima, koliko dugo se čuvaju i kakvu kontrolu imamo? Najteže je obično dobiti odgovore od dobavljača, a ne napisati sam dokument.

Zato je EuroWork unaprijed uradio pola posla: na stranici Povjerenje nalazi se gotov predložak za procjenu uticaja u kojem su već popunjene sve informacije o usluzi (Frankfurt serveri, podizvršioci, provjera osjetljivosti, brisanje podataka), tako da vaš službenik za zaštitu podataka treba samo da unese svrhu vaše djelatnosti i procjenu. Ono što obično traje nedeljama mejlovanja, sada se može obaviti za jedno popodne.