DPIA – weet wanneer dit verplicht is
Wanneer bepaalde typen en hoeveelheden persoonsgegevens verwerkt worden dient hiervoor een DPIA te worden uitgevoerd. Een DPIA wordt ook wel een gegevensbeschermingseffectbeoordeling genoemd. In een DPIA maak je een procesbeschrijving van welke verwerkingen je precies uitvoert en hoe je dit doet. Daarbij is het belangrijk om aan te tonen dat je de juiste passende technische en organisatorische maatregelen hebt genomen. Ook maak je hierin een risicoanalyse van het proces en benoem je eventuele risico`s voor betrokkenen. Zo maak je aantoonbaar dat je goed hebt nagedacht hierover.
Een DPIA voer je uit voordat je de verwerking start. Wanneer je dus al wel een verwerking bent gestart waarover je twijfelt of een DPIA verplicht is, is het aan te raden dit alsnog te doen. In de praktijk hebben veel organisaties die eigenlijk een DPIA zouden moeten uitvoeren dit niet gedaan. Jammer, want het maken van een DPIA is een handig instrument om vooraf eventuele risico`s in kaart te brengen en de juiste waarborgen te treffen.
De Nederlandse Autoriteit Persoonsgegevens heeft wel 17 soorten verwerkingen aangewezen waarvoor een DPIA sowieso verplicht is! Volgens de AVG ben je verplicht een DPIA uit te voeren wanneer je gegevensverwerking waarschijnlijk een hoog risico oplevert. Dit is al een stuk sneller dan je denkt. Zo ben je bijvoorbeeld verplicht een DPIA uit te voeren bij controle van werknemers- (denk hierbij aan cameratoezicht), wanneer je bijvoorbeeld werkt met zwarte lijsten, of wanneer je gezondheidsgegevens verwerkt.
Ook wanneer een DPIA niet verplicht is, is het goed een bedrijfsproces eens onder handen te nemen door een DPIA uit te voeren. Dit geeft een goed beeld hoe dit proces organisatorisch en privacy-technisch in elkaar zit binnen jouw organisatie. Zo kun je er vanuit gaan dat er goed over jouw proces is nagedacht en weet jou klant dat jij zijn gegevens serieus neemt.
Wanneer je benieuwd bent of een DPIA voor jou verplicht is, je een bestaande DPIA wil laten controleren, of gewoon meer wilt weten over een DPIA, neem dan contact op. Dan vertellen wij je graag meer!
