Ce este o evaluare a impactului asupra protecției datelor (DPIA)

O evaluare a impactului asupra protecției datelor, adesea numită DPIA (de la denumirea în engleză data protection impact assessment), este o analiză structurată a ceea ce poate însemna un nou mod de prelucrare a datelor cu caracter personal pentru persoanele vizate: ce date sunt prelucrate, de ce, care sunt riscurile și ce măsuri de protecție există. GDPR impune realizarea unei astfel de evaluări atunci când prelucrarea prezintă probabil un risc ridicat, iar implementarea unui instrument AI care prelucrează date cu caracter personal se încadrează adesea în această categorie, mai ales în sectorul public.

Sună mai complicat decât este. O evaluare a impactului bine făcută pentru un instrument AI înseamnă câteva pagini care răspund sincer la întrebări concrete: unde sunt prelucrate datele, cine este operatorul, ce se întâmplă cu ceea ce este introdus, cât timp se păstrează datele și ce control avem? Cel mai dificil este de obicei să obții răspunsurile de la furnizor, nu să scrii documentul.

De aceea, EuroWork a făcut deja jumătate din treabă: pe pagina Încredere găsiți un șablon gata făcut pentru evaluarea impactului, în care toate detaliile despre serviciu sunt deja completate (gazduirea în Frankfurt, subcontractanții, verificarea sensibilității datelor, procedurile de ștergere), astfel încât responsabilul vostru cu protecția datelor trebuie doar să completeze scopul prelucrării din partea organizației voastre și evaluarea. Ceea ce de obicei durează săptămâni de corespondență se rezolvă într-o după-amiază.