Як проводити DPIA

GDPR на практиці: відповідність і штрафи

Mamnoon Hadi

Head of Analytics & Insights at Readdle

Що таке DPIA?

  • Інструмент для виявлення й зменшення ризиків приватності під час обробки даних

DPIA

  • Стаття 35 GDPR вимагає DPIA для високоризикової обробки даних
  • Невиконання DPIA за потреби може призвести до штрафів і примусових заходів
GDPR на практиці: відповідність і штрафи

Навіщо проводити DPIA?

 

  • Дотримання вимог: демонструє відповідність GDPR

 

  • Виявлення й пом'якшення ризиків: ідентифікує ризики приватності та впроваджує запобіжні заходи
  • Формування довіри: допомагає захистити права людей і підсилює репутацію організації
  • Краще ухвалення рішень: підтримує обґрунтований вибір щодо стратегії захисту даних і результатів оцінки впливу
GDPR на практиці: відповідність і штрафи

Коли DPIA є обов'язковою?

 

Високоризикова обробка:

  • DPIA потрібна, коли обробка ймовірно створює високі ризики для прав і свобод людей

Приклади високоризикової обробки:

  • Обробка чутливих персональних даних (наприклад, про здоров'я)
  • Масштабне профілювання або автоматизоване ухвалення рішень
  • Систематичне спостереження у публічних місцях (наприклад, відеонагляд)
GDPR на практиці: відповідність і штрафи

Ключові кроки проведення DPIA

 

Крок 1: опишіть процес обробки

  • Які дані обробляються та з якою метою?
  • Хто залучений до обробки?

 

Крок 3: виявіть і пом'якшіть ризики

  • Які ризики для прав на приватність і як їх зменшити?

 

Крок 2: оцініть необхідність і пропорційність

  • Чи є обробка необхідною для заявленої мети?
  • Чи є методи збирання даних пропорційними?
GDPR на практиці: відповідність і штрафи

Оцінка ризиків у DPIA

 

Визначення оцінки ризиків:

  • Визначення імовірності та тяжкості ризиків, пов'язаних з обробкою даних

 

Стратегії пом'якшення ризиків:

  • Технічні заходи (наприклад, шифрування)
  • Перевірка підрядників на відповідність GDPR

 

Фактори ризику:

  • Тяжкість можливої шкоди (наприклад, витік даних, несанкціонований доступ)
  • Імовірність настання ризику
GDPR на практиці: відповідність і штрафи

Висновок

 

Підсумок:

  • DPIA є ключовою для дотримання GDPR
  • Процес включає виявлення й пом'якшення ризиків приватності

  • Це допомагає будувати довіру та захищати права людей

  • Проводьте DPIA для високоризикової обробки, щоб уникнути порушень відповідності

GDPR на практиці: відповідність і штрафи

Давайте потренуємось!

GDPR на практиці: відповідність і штрафи

Preparing Video For Download...