Când este relevant
O aplicație nouă, monitorizarea persoanelor, utilizarea unor tehnologii emergente sau prelucrarea la scară largă pot cere o analiză aprofundată. Stabilim mai întâi dacă o DPIA este necesară, în contextul concret al proiectului.
Ce poate include colaborarea
- Analiza inițială a necesității unei DPIA.
- Descrierea prelucrării, scopurilor, necesității și proporționalității.
- Identificarea și evaluarea riscurilor pentru persoanele vizate.
- Măsuri de reducere a riscurilor și documentarea riscului rezidual.
Etapele, livrabilele și calendarul se stabilesc după discuția inițială, în funcție de complexitatea organizației și de informațiile disponibile.
Direcția urmărită
O evaluare documentată, conectată la deciziile și la arhitectura proiectului.
DPIA se realizează înaintea prelucrării atunci când aceasta este susceptibilă să genereze un risc ridicat. Dacă rămâne un risc ridicat care nu poate fi redus prin măsuri adecvate, se analizează obligația consultării prealabile a autorității.
Repere de lucru
Articolele 35 și 36 din RGPD. Consultă textul oficial al regulamentului.