Inhoudsopgave
Wat is het doel van een DPIA?
Een goed uitgevoerde DPIA geeft inzicht in de risico’s die de verwerking oplevert voor de betrokkenen. En in de maatregelen die u moet nemen om de risico’s af te dekken. Dit geeft extra zekerheid dat de DPIA voldoende zicht geeft op de risico’s en er voldoende maatregelen worden getroffen om deze af te dekken.
Wat doet een PIA?
Een PIA is een onderzoek naar de gevolgen van een bepaalde verwerking of verwerkingen van persoonsgegevens op de privacy. Op basis van de uitkomsten van een PIA kunnen vervolgens maatregelen genomen worden om die risico’s te beperken.
Wat is een privacy impact assessment?
Een Privacy Impact Assessment (PIA) is een verplicht instrument om vooraf na te denken over de privacy-risico’s van een bepaalde gegevensverwerking en deze risico’s vervolgens te verkleinen door aanpassingen te doen. De Avg gebruikt in de Engelse versie de nieuwe term Data Protection Impact Assessment (DPIA).
Wie is verantwoordelijk voor DPIA?
De organisatie die verantwoordelijk is voor de verwerking van persoonsgegevens hoeft een DPIA niet zelf uit te voeren. Wel blijft een de organisatie die de DPIA moet (laten) opstellen altijd eindverantwoordelijk.
Wat is een PIA code?
Het Toetsmodel Privacy Impact Assessment (PIA) Rijksdienst is een hulpmiddel om bij ontwikkeling van beleid, en de daarmee gepaard gaande wetgeving of bouw van ICT-systemen en aanleg van databestanden, privacyrisico’s op gestructureerde en heldere wijze in kaart te brengen.
Wat is een DPIA Autoriteit persoonsgegevens?
Een DPIA is verplicht als een gegevensverwerking waarschijnlijk een hoog privacyrisico oplevert voor de betrokkenen (de mensen van wie een organisatie gegevens wil verwerken). Een DPIA wordt ook wel een gegevensbeschermingseffectbeoordeling genoemd.
Wat is een pre DPIA?
De DPIA (Data Protection Impact Assessment of gegevensbeschermingseffectbeoordeling) is een manier om risico’s van een verwerking van persoonsgegevens te beoordelen. Elke verwerking van persoonsgegevens brengt risico’s met zich mee voor de betrokkenen van wie gegevens zijn verzameld.