(P) GDPR: ce presupune și cum se realizează evaluarea de impact (DPIA)?

reclama
StirilePROTV

Evaluarea de impact (abrev. DPIA) reprezintă o nouă obligație care le revine operatorilor de date ce se supun Regulamentului GDPR.

Efectuarea unei evaluări de acest tip este absolut necesară în situațiile în care o anumită activitate de prelucrare a datelor cu caracter personal prezintă un risc ridicat pentru persoanele fizice vizate.

Sancțiunile pentru nerealizarea DPIA atunci când aceasta se impune poate atrage sancțiuni enorme pentru companii, respectiv 2% din cifra de afaceri globală sau sume de până la 10 milioane de euro.


Ce presupune evaluarea de impact DPIA?

 

Evaluarea de impact este parte importantă din documentația GDPR. Potrivit Regulamentului, evaluarea de impact trebuie să aibă loc înainte de activitatea de prelucrare și se actualizează pe măsură ce, în procesul de prelucrare a datelor, apar modificări. Conform Grupului de Lucru Art.29, efectuarea DPIA este un proces continuu, ci nu un exercițiu unic.

Analiza DPIA poate fi realizată de către companie cu ajutorul unor resurse interne (ca de exemplu, șabloanele), sau poate fi o sarcină externalizată unui avocat sau unei alte persoane instruite în acest sens. În oricare dintre situații, operatorul este responsabil de efectuarea ei. De asemenea, va fi necesar avizul responsabilului cu protecția datelor pe raportul final, dar și în timpul realizării analizei.

Citește și
p
(P) Pasiunea pentru fotbal începe cu echipamentul potrivit

Cum se realizează evaluarea de impact?

 

Regulamentul GDPR stabilește caracteristicile minime ale analizei DPIA. Astfel, putem vorbim despre minim 4 etape, respectiv:

1. Descrierea prelucrării preconizate și a scopurilor prelucrării;

2. Evaluarea necesității și proporționalității prelucrării;

3. Evaluarea riscurilor pentru drepturile și libertățile persoanelor vizate;

4. Elaborarea măsurilor preconizate în vederea abordării riscurilor și demonstrării conformității cu GDPR.

Ce presupune gestionarea riscurilor?

 

Pentru etapa de gestionare a riscurilor se pot utiliza pașii următori:

1. Stabilirea contextului;

2. Evaluarea riscurilor;

3. Tratarea riscurilor - menționarea măsurilor propuse pentru atenuarea acestora.

Important de menționat este că structura și forma concretă a analizei DPIA este lăsată la libera alegere a fiecărei companii în parte, singura condiție fiind ca documentul să prezinte evaluarea reală a riscurilor.

Cine este responsabil pentru realizarea DPIA?

 

Decizia de realizare a analizei DPIA revine în responsabilitatea echipei de conducere a companiei. Aceasta se efectuează pe baza recomandărilor emise de către persoana care ocupă postul de DPO sau, după caz, de consultantul în protecția datelor. Evaluarea de impact (DPIA) poate fi făcută și de către o companie externă cu expertiză în domeniul protecției datelor.

O astfel de evaluare implică un proces complex de interpretare a activității supuse analizei, de aceea este și recomandat ca organizațiile să colaboreze cu experți în domeniul protecției datelor personale.

Concret, procesul de evaluare a impactului asupra protecției datelor presupune un efort comun și susținut în special din partea managerilor departamentelor firmei, a DPO-ului și a responsabilului cu securitatea informațiilor (Chief Information Security Officer).

Deși nu există un cadru general aplicabil pentru realizarea analizei de impact, metodologia aleasă de fiecare operator în parte trebuie să vizeze criteriile comune identificate în Regulamentul GDPR.

Articol recomandat de sport.ro
FOTO Cel mai norocos er al României: camera lui de hotel are vedere directă la stadion
FOTO Cel mai norocos er al României: camera lui de hotel are vedere directă la stadion

Acest articol este un material publicitar al cărui conținut a fost realizat în mod independent de o terță parte, fără răspunderea editorială şi sub supravegherea PRO TV S.R.L.

Citește și...
(P) Pasiunea pentru fotbal începe cu echipamentul potrivit
(P) Pasiunea pentru fotbal începe cu echipamentul potrivit

În orice colț al lumii, fotbalul este mai mult decât un joc. Este o formă de exprimare, un motiv de bucurie și un mod de a crea legături puternice între oameni.

(P) 14 cazuri de violență domestică pe oră în România în primele luni din 2025. Educația parentală timpurie poate salva vieți
(P) 14 cazuri de violență domestică pe oră în România în primele luni din 2025. Educația parentală timpurie poate salva vieți

În primele 4 luni ale anului 2025, au avut loc, în medie, aproximativ 14 cazuri de violență domestică pe oră în România.

(P) Cum îți poate economisi timp un robot de bucătărie: trucuri pentru mese rapide și sănătoase
(P) Cum îți poate economisi timp un robot de bucătărie: trucuri pentru mese rapide și sănătoase

Într-o lume în care timpul este cel mai prețios bun, bucătăria poate deveni un loc tensionat dacă nu te organizezi corespunzător.

Recomandări
Negocieri în impas. Surse: Bolojan nu ar mai vrea să fie premier. Măsura propusă de PSD și respinsă total de PNL, USR și UDMR
Negocieri în impas. Surse: Bolojan nu ar mai vrea să fie premier. Măsura propusă de PSD și respinsă total de PNL, USR și UDMR

În țară se încheie o nouă zi de negocieri pentru salvarea bugetului, însă partidele tot nu au ajuns la un numitor comun.

Interceptări în scandalul șpăgilor de la ISCTR Timișoara. Transportatorii plăteau „abonamente” ca să nu fie controlați
Interceptări în scandalul șpăgilor de la ISCTR Timișoara. Transportatorii plăteau „abonamente” ca să nu fie controlați

Zece persoane au fost reținute pentru fapte de corupție, descoperite de anchetatori la Inspectoratul de Stat pentru Controlul în Transportul Rutier Timișoara.  

LIVE TEXT | Italia - România: tricolorii mici debutează la EURO U21. Duelul din Trnava se vede pe PRO TV și pe VOYO
LIVE TEXT | Italia - România: tricolorii mici debutează la EURO U21. Duelul din Trnava se vede pe PRO TV și pe VOYO

Naționala U21 a României joacă acum contra selecționatei similare a Italiei, la Campionatul European din Slovacia. Meciul din Trnava este transmis în direct pe PRO TV și pe VOYO.