Waar moet een DPIA aan voldoen?

De DPIA moet in ieder geval het volgende bevatten:

• Een systematische beschrijving van de beoogde gegevensverwerkingen en de doeleinden hiervan.
• Een beoordeling van de noodzaak en de proportionaliteit van de verwerkingen.
• Een beoordeling van de privacyrisico’s voor de betrokkenen.

Hoe ziet een PIA eruit?

Hoe zit de PIA er uit? De invulsheet bestaat uit een algemeen deel (tab basisinfo), waarin gegevens opgenomen kunnen worden die vanuit de Wbp gezien sowieso bekend moeten zijn. Deze versie van de invulsheet bevat ook een voorbeeld, namelijk een PIA van een SIS (studenteninformatiesysteem).

Wat is een Gegevensbeschermingseffectbeoordeling?

Een gegevensbeschermingseffectbeoordeling (GEB) is een instrument om vóór de verwerking van persoonsgegevens de privacyrisico’s in kaart te brengen. Naar aanleiding van deze GEB kunnen dan (additionele) maatregelen worden genomen om de privacyrisico’s te verkleinen.

Een DPIA is verplicht als een gegevensverwerking waarschijnlijk een hoog privacyrisico oplevert voor de betrokkenen (de mensen van wie een organisatie gegevens wil verwerken). Een DPIA wordt ook wel een gegevensbeschermingseffectbeoordeling genoemd.

Wie moet DPIA uitvoeren?

Als verantwoordelijke moet u ervoor zorgen dat er een data protection impact assessment (DPIA) wordt uitgevoerd. U moet hierbij, wanneer van toepassing, aan verschillende partijen advies vragen. U hoeft de DPIA niet zelf uit te voeren, dit kunt u ook door iemand anders binnen of buiten uw organisatie laten doen.

Hoe werkt een DPIA?

Een DPIA is een instrument om vooraf de privacyrisico’s van een gegevensverwerking in kaart te brengen en vervolgens maatregelen te kunnen nemen om de risico’s te verkleinen. In de Nederlandse vertaling van de AVG wordt de term Data Protection Impact Assessment (DPIA) gegevensbeschermingseffectbeoordeling genoemd.

Wie is verantwoordelijk voor een DPIA?

De verantwoordelijke voor het uitvoeren van een DPIA is de verantwoordelijke voor de verwerking. Hij/zij zal deze analyse moeten uitvoeren vóóraleer de verwerking wordt gestart.

Wie voert PIA uit?

Wie voert een PIA uit? U kunt een PIA laten uitvoeren door een externe partij, maar ook door uw eigen werknemer(s). Voorwaarde is natuurlijk dat uw werknemers dan wel voldoende kennis hebben van zowel de processen, de technieken als de mogelijke risico’s.

Wat betekent by default in het kader van de AVG?

We spreken van Privacy by Default als de standaardinstellingen van een programma, app, website, dienst of apparaat zodanig zijn dat maximale privacy wordt betracht. Vandaar de Nederlandse term uit de AVG gegevensbescherming door standaardinstellingen.

Wat is de definitie van privacy?

Privacy staat voor het afschermen van persoonlijke informatie. Iemand heeft het recht om handelingen, interacties, communicatie en data voor zich te houden, zonder dit te hoeven delen met anderen.