Kaj je ocena vplivov na varstvo podatkov (DPIA)?

Ocena vplivov na varstvo podatkov, pogosto imenovana DPIA po angleški kratici za data protection impact assessment, je strukturiran pregled tega, kaj lahko pomeni nova obdelava osebnih podatkov za osebe, ki jih zadeva: kaj se obdeluje, zakaj, kakšne so tveganja in kakšne zaščitne ukrepe imamo. GDPR zahteva oceno, kadar obdelava verjetno pomeni visoko tveganje, kar se pri uvedbi umetne inteligence, ki obdeluje osebne podatke, pogosto zgodi, zlasti v javnem sektorju.

Zveni hujše, kot je. Dobra ocena vplivov za orodje umetne inteligence je nekaj strani, ki pošteno odgovori na konkretna vprašanja: kje se obdelujejo podatki, kdo je izvajalec, kaj se dogaja z vnešenimi podatki, kako dolgo se shranjujejo in kakšno kontrolo imamo? Najtežje je običajno dobiti odgovore od ponudnika, ne pa napisati dokument.

Zato je EuroWork že vnaprej opravil polovico dela: na strani Fiducija je pripravljen predlog ocene vplivov, kjer so že izpolnjeni vsi podatki o storitvi (obdelava v Frankfurtu, podizvajalci, pregled občutljivosti, izbris podatkov), tako da vaš pooblaščeni zaščitnik podatkov samo dopolni namen vaše dejavnosti in oceno. Kar običajno traja tedne dopisovanja, tukaj storiš v enem popoldnevu.