Vad är en konsekvensbedömning (DPIA)?

En konsekvensbedömning, ofta kallad DPIA efter engelskans data protection impact assessment, är en strukturerad genomgång av vad en ny behandling av personuppgifter kan innebära för de personer det gäller: vad som behandlas, varför, vilka riskerna är och vilka skyddsåtgärder som finns. GDPR kräver en när behandlingen sannolikt innebär hög risk, och att införa AI som rör personuppgifter hamnar ofta där, särskilt i offentlig verksamhet.

Det låter värre än det är. En bra konsekvensbedömning för ett AI-verktyg är några sidor som svarar ärligt på konkreta frågor: var behandlas uppgifterna, vem är biträde, vad händer med det som skrivs in, hur länge sparas det, och vad har vi för kontroll? Svårast brukar vara att få fram svaren ur leverantören, inte att skriva dokumentet.

Därför har EuroWork gjort halva jobbet i förväg: på sidan Förtroende finns en färdig mall för konsekvensbedömning där tjänstens alla uppgifter redan är ifyllda (Frankfurt-driften, underbiträdena, känslighetsgranskningen, gallringen), så att er dataskyddsansvarige bara fyller i er verksamhets ändamål och bedömning. Det som brukar ta veckor av mejlande tar en eftermiddag.