DPIA

Що це означає

DPIA - оцінка впливу обробки на захист персональних даних. GDPR вимагає її там, де ризик для прав людей високий: масштабне профілювання, відеоспостереження, чутливі дані, нові технології.

Це не односторінкова форма. Оцінюють мету і необхідність обробки, ризики для людей і заходи їх зниження, включно з псевдонімізацією та строками зберігання.

Її не плутають із реєстром операцій обробки. Реєстр - перелік усіх видів обробки в компанії, стислий і обов’язковий майже для всіх, тоді як DPIA заглиблюється в одну конкретну ризикову обробку й пояснює, чому вона пропорційна.

Як це працює на практиці

На практиці її викликає система відеоспостереження, контроль роботи співробітників або велика маркетингова система з профілюванням. Роблять до запуску, разом із договором з обробником.

Частиною буває ревізія прав доступу і відповідь на питання, хто реально дістанеться даних. Саме це питання найчастіше показує, що система збирає більше, ніж комусь потрібно.

Типовий випадок у невеликій компанії - система обліку присутності за відбитком пальця або розпізнаванням обличчя. Біометричні дані належать до особливих категорій, і оцінка часто показує, що для обліку робочого часу цілком достатньо чип-картки, якій жодні чутливі дані не потрібні.

На що звернути увагу

Якщо з оцінки випливає високий залишковий ризик, який не можна знизити, обробку треба узгодити з наглядовим органом. Запуск без цього дає санкцію за саму процедуру, а не за витік.

Оцінка не одноразова. Коли компанія розширює систему, додає нові дані або переносить обробку до хмарного провайдера за межами ЄС, початкова DPIA перестає відповідати дійсності, а під час перевірки оцінюють теперішній стан, а не той, що був під час запуску.