Co je posouzení dopadů na ochranu osobních údajů (DPIA)?

Posouzení dopadů na ochranu osobních údajů, často označované jako DPIA podle anglického data protection impact assessment, je strukturované zhodnocení toho, co může nový způsob zpracování osobních údajů znamenat pro osoby, kterých se týká: co se zpracovává, proč, jaká jsou rizika a jaká ochranná opatření jsou k dispozici. GDPR ho vyžaduje v případech, kdy je pravděpodobné, že zpracování bude představovat vysoké riziko. A zavádění AI nástrojů, které se týkají osobních údajů, do této kategorie často spadá, zejména ve veřejném sektoru.

Zní to horší, než to ve skutečnosti je. Dobré posouzení dopadů pro AI nástroj je dokument o několika stránkách, který poctivě odpovídá na konkrétní otázky: kde se údaje zpracovávají, kdo je zpracovatelem, co se děje s tím, co se zadá, jak dlouho se to uchovává a jakou máte kontrolu? Nejtěžší bývá získat odpovědi od dodavatele, ne napsat samotný dokument.

Proto EuroWork udělal polovinu práce za vás předem: na stránce Důvěra najdete hotovou šablonu posouzení dopadů, kde jsou již vyplněny všechny údaje o službě (provoz ve Frankfurtu, subzpracovatelé, kontrola citlivosti, mazání dat). Pověřenec pro ochranu osobních údajů tak musí doplnit jen účel vaší činnosti a vaše posouzení. To, co obvykle zabere týdny e-mailové komunikace, zvládnete za jedno odpoledne.