Komen er camera’s op kantoor of in het magazijn? Krijgen bedrijfswagens een gps-tracker? Of gaat je organisatie een nieuw ICT-systeem opzetten? In sommige gevallen is een organisatie verplicht om een Data Protection Impact Assessment (DPIA) uit te voeren. Wat een DPIA is lees je in deze factsheet.
Aan de hand van een DPIA doet een organisatie voorafgaand onderzoek naar de privacyrisico’s die spelen bij een bepaalde gegevensverwerking. Het is de bedoeling om de risico’s in kaart te brengen en maatregelen te bedenken waarmee de risico’s uiteindelijk verkleind kunnen worden.
Een DPIA is verplicht in situaties waarin de gegevensverwerking waarschijnlijk een hoog risico oplevert voor de privacy van betrokkenen. In de Algemene verordening gegevensbescherming (AVG) zijn enkele voorbeelden opgenomen van situaties waarin een DPIA verplicht is:
Daarnaast heeft de Autoriteit Persoonsgegevens een DPIA-lijst gepubliceerd waarin staat in welke situaties een DPIA verplicht is.
In onderstaande gevallen dient jouw organisatie een DPIA uit te (laten) voeren:
Een DPIA wordt uitgevoerd door de verwerkingsverantwoordelijke (de organisatie die het doel en de middelen bepaalt). In sommige gevallen voert een verwerker een DPIA doet. Aan de hand daarvan kan een verwerker namelijk aantonen dat bijvoorbeeld haar software/ IT-systeem privacyvriendelijk is ingericht.
Twijfel je of een DPIA verplicht is? Hulp nodig bij het uitvoeren van een DPIA? Wij hebben veel ervaring met het uitvoeren van DPIA’s.
Bel ons voor meer informatie op telefoonnummer: 020 663 1941 (voor ICTRecht Groningen: 050 209 3499). Een bericht achterlaten via het formulier kan ook: een van onze juridisch adviseurs neemt dan contact met je op.
Wanneer je een aanvraag bij ons doet, volgt altijd eerst een vrijblijvend kennismakingsgesprek: telefonisch, bij ons op kantoor of bij jou op locatie.
Vul hier je gegevens in en we nemen zo snel mogelijk contact met je op.
Meld je nu aan voor één van de nieuwsbrieven van ICTRecht en blijf op de hoogte van onderwerpen zoals contracteren, informatiebeveiliging, innovatie, marketing, cloud, e-commerce, privacy en overheid.
