(P) GDPR: ce presupune și cum se realizează evaluarea de impact (DPIA)?

reclama
StirilePROTV

Evaluarea de impact (abrev. DPIA) reprezintă o nouă obligație care le revine operatorilor de date ce se supun Regulamentului GDPR.

Efectuarea unei evaluări de acest tip este absolut necesară în situațiile în care o anumită activitate de prelucrare a datelor cu caracter personal prezintă un risc ridicat pentru persoanele fizice vizate.

Sancțiunile pentru nerealizarea DPIA atunci când aceasta se impune poate atrage sancțiuni enorme pentru companii, respectiv 2% din cifra de afaceri globală sau sume de până la 10 milioane de euro.


Ce presupune evaluarea de impact DPIA?

 

Evaluarea de impact este parte importantă din documentația GDPR. Potrivit Regulamentului, evaluarea de impact trebuie să aibă loc înainte de activitatea de prelucrare și se actualizează pe măsură ce, în procesul de prelucrare a datelor, apar modificări. Conform Grupului de Lucru Art.29, efectuarea DPIA este un proces continuu, ci nu un exercițiu unic.

Analiza DPIA poate fi realizată de către companie cu ajutorul unor resurse interne (ca de exemplu, șabloanele), sau poate fi o sarcină externalizată unui avocat sau unei alte persoane instruite în acest sens. În oricare dintre situații, operatorul este responsabil de efectuarea ei. De asemenea, va fi necesar avizul responsabilului cu protecția datelor pe raportul final, dar și în timpul realizării analizei.

Citește și
p
(P) Pasiunea pentru fotbal începe cu echipamentul potrivit

Cum se realizează evaluarea de impact?

 

Regulamentul GDPR stabilește caracteristicile minime ale analizei DPIA. Astfel, putem vorbim despre minim 4 etape, respectiv:

1. Descrierea prelucrării preconizate și a scopurilor prelucrării;

2. Evaluarea necesității și proporționalității prelucrării;

3. Evaluarea riscurilor pentru drepturile și libertățile persoanelor vizate;

4. Elaborarea măsurilor preconizate în vederea abordării riscurilor și demonstrării conformității cu GDPR.

Ce presupune gestionarea riscurilor?

 

Pentru etapa de gestionare a riscurilor se pot utiliza pașii următori:

1. Stabilirea contextului;

2. Evaluarea riscurilor;

3. Tratarea riscurilor - menționarea măsurilor propuse pentru atenuarea acestora.

Important de menționat este că structura și forma concretă a analizei DPIA este lăsată la libera alegere a fiecărei companii în parte, singura condiție fiind ca documentul să prezinte evaluarea reală a riscurilor.

Cine este responsabil pentru realizarea DPIA?

 

Decizia de realizare a analizei DPIA revine în responsabilitatea echipei de conducere a companiei. Aceasta se efectuează pe baza recomandărilor emise de către persoana care ocupă postul de DPO sau, după caz, de consultantul în protecția datelor. Evaluarea de impact (DPIA) poate fi făcută și de către o companie externă cu expertiză în domeniul protecției datelor.

O astfel de evaluare implică un proces complex de interpretare a activității supuse analizei, de aceea este și recomandat ca organizațiile să colaboreze cu experți în domeniul protecției datelor personale.

Concret, procesul de evaluare a impactului asupra protecției datelor presupune un efort comun și susținut în special din partea managerilor departamentelor firmei, a DPO-ului și a responsabilului cu securitatea informațiilor (Chief Information Security Officer).

Deși nu există un cadru general aplicabil pentru realizarea analizei de impact, metodologia aleasă de fiecare operator în parte trebuie să vizeze criteriile comune identificate în Regulamentul GDPR.

Articol recomandat de sport.ro
NEWS ALERT Suspendare-record în fotbalul românesc: 24 de meciuri! Anunțul FRF
NEWS ALERT Suspendare-record în fotbalul românesc: 24 de meciuri! Anunțul FRF

Acest articol este un material publicitar al cărui conținut a fost realizat în mod independent de o terță parte, fără răspunderea editorială şi sub supravegherea PRO TV S.R.L.

Citește și...
(P) Pasiunea pentru fotbal începe cu echipamentul potrivit
(P) Pasiunea pentru fotbal începe cu echipamentul potrivit

În orice colț al lumii, fotbalul este mai mult decât un joc. Este o formă de exprimare, un motiv de bucurie și un mod de a crea legături puternice între oameni.

(P) 14 cazuri de violență domestică pe oră în România în primele luni din 2025. Educația parentală timpurie poate salva vieți
(P) 14 cazuri de violență domestică pe oră în România în primele luni din 2025. Educația parentală timpurie poate salva vieți

În primele 4 luni ale anului 2025, au avut loc, în medie, aproximativ 14 cazuri de violență domestică pe oră în România.

(P) Cum îți poate economisi timp un robot de bucătărie: trucuri pentru mese rapide și sănătoase
(P) Cum îți poate economisi timp un robot de bucătărie: trucuri pentru mese rapide și sănătoase

Într-o lume în care timpul este cel mai prețios bun, bucătăria poate deveni un loc tensionat dacă nu te organizezi corespunzător.

Recomandări
Riposta Iranului. Teheranul a lansat zeci de rachete asupra Israelului. Explozii în Tel Aviv și Ierusalim
Riposta Iranului. Teheranul a lansat zeci de rachete asupra Israelului. Explozii în Tel Aviv și Ierusalim

Israel a lansat noi atacuri asupra Iranului vineri seara, după ce a lansat cel mai amplu atac din istorie asupra vechiului său dușman, distrugând uriașul complex nuclear subteran al Teheranului și eliminând întreaga conducere militară de top.

Ilie Bolojan, despre criza bugetară: Nu există soluții magice. Cei care le promit sunt niște falși profeți
Ilie Bolojan, despre criza bugetară: Nu există soluții magice. Cei care le promit sunt niște falși profeți

Preşedintele interimar al PNL, Ilie Bolojan, prezintă, vineri, date despre situaţia ecomomică a României şi negocierile din ultima săptămână.

Singura șansă de salvare a Salinei Praid ar fi umplerea ei cu pietriș, spun experții. „Să fie betonate căile de acces”
Singura șansă de salvare a Salinei Praid ar fi umplerea ei cu pietriș, spun experții. „Să fie betonate căile de acces”

Mina veche de la Praid este compromisă, iar singura șansă de salvare ar fi umplerea ei cu pietriș. Soluția aparține experților Asociației Europene a Producătorilor de Sare.