Che cos'è una valutazione d'impatto sulla protezione dei dati (DPIA)

Una valutazione d'impatto sulla protezione dei dati, spesso chiamata DPIA dall'inglese data protection impact assessment, è un'analisi strutturata di cosa può comportare un nuovo trattamento di dati personali per le persone interessate: quali dati vengono trattati, perché, quali sono i rischi e quali misure di protezione sono state adottate. Il GDPR la richiede quando il trattamento comporta probabilmente un rischio elevato, e l'introduzione di un'AI che tratta dati personali rientra spesso in questa casistica, soprattutto nel settore pubblico.

Sembra più complicato di quanto non sia. Una buona valutazione d'impatto per uno strumento di AI è un documento di poche pagine che risponde onestamente a domande concrete: dove vengono trattati i dati, chi è il responsabile del trattamento, cosa succede a ciò che viene inserito, per quanto tempo viene conservato e che tipo di controllo abbiamo? La parte più difficile di solito è ottenere le risposte dal fornitore, non scrivere il documento.

Per questo EuroWork ha già fatto metà del lavoro: nella pagina Fiducia è disponibile un modello pronto per la valutazione d'impatto, in cui sono già compilati tutti i dettagli relativi al servizio (l'infrastruttura a Francoforte, i sub-responsabili, la verifica della sensibilità dei dati, la cancellazione). In questo modo, il vostro responsabile della protezione dei dati dovrà solo inserire gli scopi della vostra attività e la valutazione. Quello che di solito richiede settimane di scambi di email, si risolve in un pomeriggio.