Как проводить DPIA

GDPR на практике: соответствие требованиям и штрафы

Mamnoon Hadi

Head of Analytics & Insights at Readdle

Что такое DPIA?

  • Инструмент для выявления и снижения рисков для конфиденциальности при обработке данных

dpia.png

  • Статья 35 GDPR обязывает проводить DPIA при обработке данных с высоким риском
  • Непроведение DPIA в обязательных случаях может повлечь штрафы и предписания регуляторов
GDPR на практике: соответствие требованиям и штрафы

Зачем проводить DPIA?

 

  • Соответствие требованиям: подтверждает соблюдение норм GDPR

 

  • Выявление и снижение рисков: определяет риски для конфиденциальности и внедряет защитные меры
  • Укрепление доверия: защищает права граждан и повышает репутацию организации
  • Улучшение принятия решений: помогает делать обоснованный выбор в области защиты данных и оценки последствий
GDPR на практике: соответствие требованиям и штрафы

Когда требуется DPIA?

 

Операции обработки с высоким риском:

  • DPIA необходима, если обработка данных может повлечь высокие риски для прав и свобод граждан

Примеры обработки с высоким риском:

  • Обработка чувствительных персональных данных (например, сведений о здоровье)
  • Крупномасштабное профилирование или автоматизированное принятие решений
  • Систематическое наблюдение за общедоступными территориями (например, видеонаблюдение)
GDPR на практике: соответствие требованиям и штрафы

Ключевые шаги проведения DPIA

 

Шаг 1: описание операции обработки

  • Какие данные обрабатываются и с какой целью?
  • Кто участвует в обработке?

 

Шаг 3: выявление и снижение рисков

  • Каковы риски для права граждан на конфиденциальность и как их снизить?

 

Шаг 2: оценка необходимости и соразмерности

  • Необходима ли обработка для заявленной цели?
  • Соразмерны ли методы сбора данных?
GDPR на практике: соответствие требованиям и штрафы

Оценка рисков в DPIA

 

Определение оценки рисков:

  • Определить вероятность и серьёзность рисков, связанных с обработкой данных

 

Стратегии снижения рисков:

  • Внедрение технических мер (например, шифрование)
  • Проверка сторонних поставщиков на соответствие GDPR

 

Факторы риска:

  • Серьёзность потенциального ущерба (например, утечка данных, несанкционированный доступ)
  • Вероятность возникновения риска
GDPR на практике: соответствие требованиям и штрафы

Заключение

 

Итоги:

  • DPIA необходима для обеспечения соответствия требованиям GDPR
  • Процесс включает выявление и снижение рисков для конфиденциальности

  • DPIA помогает укрепить доверие и защитить права граждан

  • Проводите DPIA при обработке данных с высоким риском, чтобы избежать нарушений требований

GDPR на практике: соответствие требованиям и штрафы

Давайте потренируемся!

GDPR на практике: соответствие требованиям и штрафы

Preparing Video For Download...