Què és una avaluació d'impacte sobre la protecció de dades (DPIA)?

Una avaluació d'impacte sobre la protecció de dades, sovint anomenada DPIA per les sigles en anglès de data protection impact assessment, és una revisió estructurada del que pot suposar un nou tractament de dades personals per a les persones afectades: què es tracta, per què, quins riscos hi ha i quines mesures de protecció s'han aplicat. El GDPR ho exigeix quan el tractament probablement comporta un risc elevat, i la implementació d'IA que afecta dades personals sol encaixar aquí, especialment en l'àmbit públic.

No és tan complicat com sembla. Una bona avaluació d'impacte per a una eina d'IA són unes quantes pàgines que responen amb honestedat a preguntes concretes: on es tracten les dades, qui és el subcontractista, què passa amb el que s'escriu, quant de temps es guarda i quin control tenim? El més difícil sol ser obtenir les respostes del proveïdor, no redactar el document.

Per això, a EuroWork hem fet la meitat del treball per endavant: a la pàgina Foment de la confiança hi ha una plantilla ja preparada per a l'avaluació d'impacte, on totes les dades del servei ja estan omplertes (l'operativa a Frankfurt, els subcontractistes, la revisió de sensibilitat, l'eliminació de dades), de manera que el vostre responsable de protecció de dades només ha d'afegir la finalitat de la vostra activitat i la vostra avaluació. El que normalment trigaria setmanes de correus electrònics es resol en una tarda.