Valutazione d'Impatto sulla Protezione dei Dati

Una valutazione formale richiesta prima di attività di trattamento che possono comportare rischi elevati per i diritti e le libertà delle persone.

Una Valutazione d'Impatto sulla Protezione dei Dati (DPIA) è un processo richiesto dall'Articolo 35 del GDPR per valutare e mitigare i rischi delle attività di trattamento dei dati proposte che possono comportare un rischio elevato per i diritti e le libertà delle persone. Una DPIA è obbligatoria quando il trattamento comporta profilazione sistematica e estesa con effetti significativi, trattamento su larga scala di dati sensibili, o monitoraggio sistematico su larga scala di aree accessibili al pubblico (come la videosorveglianza). Le autorità di vigilanza possono anche pubblicare elenchi di ulteriori operazioni di trattamento che richiedono DPIA.

Una DPIA deve includere una descrizione sistematica delle operazioni di trattamento e delle loro finalità, una valutazione della necessità e proporzionalità del trattamento in relazione alle finalità, una valutazione dei rischi per i diritti e le libertà degli interessati, e le misure previste per affrontare tali rischi. Il parere del DPO deve essere richiesto durante il processo di DPIA. Se la valutazione rivela che il trattamento comporterebbe un rischio elevato che non può essere mitigato, l'organizzazione deve consultare l'autorità di vigilanza prima di procedere. Le DPIA devono essere riviste e aggiornate quando le operazioni di trattamento cambiano.

Si Applica A

GDPRLGPD

Come Aiuta Pryvii

Lo scanner di conformità di Pryvii identifica le attività di trattamento dei dati ad alto rischio sul tuo sito web che possono attivare i requisiti di DPIA, aiutandoti a dare priorità a quali operazioni di trattamento necessitano di valutazioni d'impatto formali.

Termini Correlati

Interesse LegittimoUna base giuridica secondo il GDPR che consente il trattamento dei dati senza consenso quando gli interessi del titolare non prevalgono sui diritti dell'interessato.Titolare del TrattamentoL'entità che determina le finalità e i mezzi del trattamento dei dati personali.Responsabile della Protezione dei DatiUna persona designata responsabile della supervisione della strategia, delle pratiche e della conformità in materia di protezione dei dati di un'organizzazione.Minimizzazione dei DatiIl principio secondo cui le organizzazioni devono raccogliere e trattare solo i dati personali strettamente necessari per lo scopo specificato.