Što je procjena utjecaja (DPIA)?

Procjena utjecaja, često nazvana DPIA prema engleskom nazivu data protection impact assessment, strukturirani je pregled onoga što nova obrada osobnih podataka može značiti za osobe na koje se odnosi: što se obrađuje, zašto, koji su rizici i koje zaštitne mjere postoje. GDPR zahtijeva procjenu kada obrada vjerojatno uključuje visok rizik, a uvođenje AI alata koji se bave osobnim podacima često spada u tu kategoriju, posebno u javnom sektoru.

Zvuči zastrašujuće, ali nije. Dobra procjena utjecaja za AI alat sastoji se od nekoliko stranica koje iskreno odgovaraju na konkretna pitanja: gdje se podaci obrađuju, tko je izvršitelj, što se događa s unesenim podacima, koliko dugo se čuvaju i kakvu kontrolu imamo? Najteže je obično dobiti odgovore od dobavljača, a ne napisati dokument.

Zato je EuroWork unaprijed obavio pola posla: na stranici Povjerenje nalazi se gotov predložak za procjenu utjecaja u kojem su već uneseni svi podaci o usluzi (pogon u Frankfurtu, podizvršitelji, provjera osjetljivosti, brisanje), tako da vaš službenik za zaštitu podataka treba samo dopuniti svrhu vaše djelatnosti i procjenu. Ono što obično traje tjednima dopisivanja, riješit ćete za jedno poslijepodne.