Hvad er en konsekvensvurdering (DPIA)?

En konsekvensvurdering, ofte kaldet DPIA efter det engelske data protection impact assessment, er en struktureret gennemgang af, hvad en ny behandling af personoplysninger kan betyde for de personer, det vedrører: hvad der behandles, hvorfor, hvilke risici der er, og hvilke sikkerhedsforanstaltninger der er på plads. GDPR kræver en konsekvensvurdering, når behandlingen sandsynligvis indebærer høj risiko, og det gælder ofte, når man indfører AI, der håndterer personoplysninger, særligt i offentlige organisationer.

Det lyder værre, end det er. En god konsekvensvurdering for et AI-værktøj er et par sider, der ærligt besvarer konkrete spørgsmål: hvor behandles oplysningerne, hvem er databehandler, hvad sker der med det, der tastes ind, hvor længe gemmes det, og hvilken kontrol har vi? Det sværeste plejer at være at få svarene fra leverandøren, ikke at skrive selve dokumentet.

Derfor har EuroWork allerede gjort halvdelen af arbejdet for dig: På siden Förtroende findes en færdig skabelon til konsekvensvurdering, hvor alle oplysninger om tjenesten allerede er udfyldt (drift i Frankfurt, underleverandører, følsomhedsvurdering, sletning), så jeres databeskyttelsesansvarlige kun skal udfylde jeres formål og vurdering. Det, der normalt tager uger med e-mails frem og tilbage, klares på en eftermiddag.