Cum se realizează o DPIA

GDPR în practică: conformitate și amenzi

Mamnoon Hadi

Head of Analytics & Insights at Readdle

Ce este o DPIA?

  • Un instrument pentru identificarea și atenuarea riscurilor privind confidențialitatea în activitățile de prelucrare a datelor

dpia.png

  • Articolul 35 din GDPR impune realizarea DPIA pentru prelucrările cu risc ridicat
  • Neefectuarea unei DPIA atunci când este obligatorie poate atrage amenzi și măsuri de executare
GDPR în practică: conformitate și amenzi

De ce se realizează o DPIA?

 

  • Asigurarea conformității: demonstrează respectarea cerințelor GDPR

 

  • Identificarea și atenuarea riscurilor: identifică riscurile privind confidențialitatea și implementează măsuri de protecție
  • Consolidarea încrederii: protejează drepturile persoanelor și sporește credibilitatea organizației
  • Îmbunătățirea deciziilor: sprijină alegeri informate privind strategiile de protecție a datelor și rezultatele evaluării de impact
GDPR în practică: conformitate și amenzi

Când este necesară o DPIA?

 

Activități de prelucrare cu risc ridicat:

  • DPIA sunt necesare când prelucrarea poate genera riscuri ridicate pentru drepturile și libertățile persoanelor

Exemple de prelucrări cu risc ridicat:

  • Prelucrarea datelor personale sensibile (ex. informații medicale)
  • Profilare la scară largă sau luarea automată a deciziilor
  • Monitorizarea sistematică a spațiilor publice (ex. supraveghere video)
GDPR în practică: conformitate și amenzi

Pași esențiali în realizarea unei DPIA

 

Pasul 1: descrierea activității de prelucrare

  • Ce date sunt prelucrate și în ce scop?
  • Cine este implicat în prelucrare?

 

Pasul 3: identificarea și atenuarea riscurilor

  • Care sunt riscurile pentru drepturile la confidențialitate și cum pot fi atenuate?

 

Pasul 2: evaluarea necesității și proporționalității

  • Este prelucrarea necesară pentru scopul declarat?
  • Sunt metodele de colectare a datelor proporționale?
GDPR în practică: conformitate și amenzi

Evaluarea riscurilor în DPIA

 

Definiția evaluării riscurilor:

  • Identificarea probabilității și gravității riscurilor legate de prelucrarea datelor

 

Strategii de atenuare a riscurilor:

  • Implementarea de măsuri tehnice (ex. criptare)
  • Verificarea furnizorilor terți pentru conformitatea cu GDPR

 

Factori de risc:

  • Gravitatea prejudiciului potențial (ex. breșă de date, acces neautorizat)
  • Probabilitatea apariției riscului
GDPR în practică: conformitate și amenzi

Concluzie

 

Rezumat:

  • DPIA sunt esențiale pentru asigurarea conformității cu GDPR
  • Procesul implică identificarea și atenuarea riscurilor privind confidențialitatea

  • Contribuie la consolidarea încrederii și protejarea drepturilor persoanelor

  • Asigurați-vă că DPIA sunt realizate pentru prelucrările cu risc ridicat, pentru a evita neconformitățile

GDPR în practică: conformitate și amenzi

Să exersăm!

GDPR în practică: conformitate și amenzi

Preparing Video For Download...