Jak provést DPIA

GDPR v praxi: Dodržování pravidel a pokuty

Mamnoon Hadi

Head of Analytics & Insights at Readdle

Co je DPIA?

  • Nástroj k identifikaci a zmírňování rizik ochrany soukromí při zpracování dat

dpia.png

  • Článek 35 GDPR ukládá povinnost DPIA pro vysoce rizikové zpracování dat
  • Nesplnění povinnosti provést DPIA může vést k regulatorním pokutám a donucovacím opatřením
GDPR v praxi: Dodržování pravidel a pokuty

Proč provádět DPIA?

 

  • Zajištění souladu: prokazuje dodržování požadavků GDPR

 

  • Identifikace a zmírňování rizik: odhaluje rizika ochrany soukromí a zavádí ochranná opatření
  • Budování důvěry: pomáhá chránit práva jednotlivců a posiluje důvěryhodnost organizace
  • Zlepšení rozhodování: podporuje informovaná rozhodnutí o strategiích ochrany dat a výsledcích posouzení dopadu
GDPR v praxi: Dodržování pravidel a pokuty

Kdy je DPIA vyžadována?

 

Vysoce rizikové zpracovatelské činnosti:

  • DPIA je nutná, pokud zpracování pravděpodobně povede k vysokým rizikům pro práva a svobody jednotlivců

Příklady vysoce rizikového zpracování:

  • Zpracování citlivých osobních údajů (např. zdravotních informací)
  • Rozsáhlé profilování nebo automatizované rozhodování
  • Systematické monitorování veřejně přístupných prostor (např. kamerový dohled)
GDPR v praxi: Dodržování pravidel a pokuty

Klíčové kroky při provádění DPIA

 

Krok 1: popis zpracovatelské činnosti

  • Jaká data jsou zpracovávána a za jakým účelem?
  • Kdo se podílí na zpracování?

 

Krok 3: identifikace a zmírnění rizik

  • Jaká jsou rizika pro práva na soukromí a jak je zmírnit?

 

Krok 2: posouzení nezbytnosti a přiměřenosti

  • Je zpracování nezbytné pro stanovený účel?
  • Jsou metody sběru dat přiměřené?
GDPR v praxi: Dodržování pravidel a pokuty

Hodnocení rizik v rámci DPIA

 

Definice hodnocení rizik:

  • Identifikace pravděpodobnosti a závažnosti rizik spojených se zpracováním dat

 

Strategie zmírňování rizik:

  • Zavedení technických opatření (např. šifrování)
  • Prověřování dodavatelů třetích stran z hlediska souladu s GDPR

 

Rizikové faktory:

  • Závažnost potenciální újmy (např. únik dat, neoprávněný přístup)
  • Pravděpodobnost výskytu rizika
GDPR v praxi: Dodržování pravidel a pokuty

Závěr

 

Shrnutí:

  • DPIA jsou nezbytné pro zajištění souladu s GDPR
  • Proces zahrnuje identifikaci a zmírňování rizik ochrany soukromí

  • Pomáhá budovat důvěru a chránit práva jednotlivců

  • Zajistěte, aby byla DPIA prováděna pro vysoce rizikové zpracování, a předejděte tak možnému nesouladu

GDPR v praxi: Dodržování pravidel a pokuty

Pojďme si procvičit!

GDPR v praxi: Dodržování pravidel a pokuty

Preparing Video For Download...