Шта је процена утицаја на заштиту података (DPIA)?

Процена утицаја на заштиту података, често скраћено DPIA по енглеском називу data protection impact assessment, је структуриран преглед онога што нова обрада личних података може да значи за особе на које се односи: шта се обрађује, зашто, који су ризици и које заштитне мере постоје. GDPR захтева ову процену када обрада вероватно подразумева висок ризик, а увођење АИ-ја који се односи на личне податке често спада у ту категорију, посебно у јавном сектору.

Звучи страшније него што јесте. Добра процена утицаја за АИ алат је неколико страница које искрено одговарају на конкретна питања: где се подаци обрађују, ко је извођач, шта се дешава са унетим садржајем, колико дуго се чува, и какву контролу имамо? Најтеже је обично добити одговоре од добављача, а не написати сам документ.

Зато је EuroWork унапред урадио половину посла: на страници Поверење налази се готова матрица за процену утицаја у којој су већ попуњени сви подаци о услузи (рад у Франкфурту, подизвођачи, провера осетљивости, брисање), тако да ваш службеник за заштиту података само уноси сврху ваше делатности и процену. Оно што обично траје недељама дописивања, завршићете за једно поподне.