Założeniem oceny skutków przetwarzania dla ochrony danych (DPIA) jest wspomaganie zarządzania ryzykiem przez administratora w ramach operacji dokonywanych na danych osobowych i przystosowywanie go do przestrzegania przepisów RODO. Takie wnioski przedstawia w swoich wytycznych Europejska Rada Ochrony Danych. Wskazówki dotyczące przeprowadzenia oceny skutków zaprezentował także Prezes Urzędu Ochrony Danych Osobowych. Sprawdź, w jakich przypadkach administrator danych osobowych przeprowadzić DPIA w związku ze stosowaniem nowych technologii.
Przypomnijmy, że ocenę skutków przetwarzania dla ochrony danych przeprowadza się, jeżeli dany rodzaj przetwarzania - w szczególności z użyciem nowych technologii - ze względu na swój charakter, zakres, kontekst i cele z dużym prawdopodobieństwem może powodować wysokie ryzyko naruszenia praw lub wolności osób fizycznych. DPIA różni się od analizy ryzyka (ogólnej oceny ryzyka), która musi być systematycznie przeprowadzana przez każdego administratora. Porównanie analizy ryzyka i DPIA znajdziesz tutaj.
W wytycznych 17/PL WP 248 Europejska Rada Ochrony Danych wskazała kryteria ustalenia zasadności przeprowadzenia DPIA. Otóż Gdy działalność administratora mierzy się co najmniej według dwóch z tych kryteriów, powinien on przygotować DPIA.
Kryteria ustalenia zasadności przeprowadzenia oceny skutków przedstawiają się następująco.
Z uwagi na przedstawione wytyczne, przeprowadzenie DPIA w przypadku stosowania nowych technologii może być konieczne w następujących przypadkach.
Szpital przetwarzający dane genetyczne i dane dotyczące zdrowia pacjenta w ramach swojego systemu informatycznego spełnia kryteria:
Stosowany jest system kamer monitorujących zachowanie kierowców na drogach, który ułatwia namierzanie pojazdów i automatycznie rozpoznaje numery tablic rejestracyjnych pojazdu. Spełnione zostaną tutaj kryteria:
Magazyn internetowy korzysta z listy dystrybucyjnej, aby wysyłać krótkie i ogólne wiadomości do swych subskrybentów. W tym wypadku administrator spełnia jedynie kryterium przetwarzania danych na dużą skalę. Samo takie działanie nie powoduje konieczności przygotowania DPIA.
Warto sięgnąć także do komunikatu Prezesa Urzędu Ochrony Danych Osobowych z 8 lipca 2019 r., który zawiera aktualny wykaz rodzajów operacji przetwarzania danych osobowych wymagających DPIA.
Prezes UODO wskazuje, że wykorzystanie nowych technologii wymaga przeprowadzenia DPIA w następujących przypadkach:
Opracowanie: Michał Kowalski na podstawie artykułu autora Michała Nosowskiego
Przechowywanie danych w chmurze polega na zapisywaniu i zarządzaniu danymi na zdalnych serwerach, które są dostępne przez internet. Zamiast przechowywać pliki na lokalnych dyskach twardych lub serwerach, użytkownicy mogą korzystać z infrastruktury dostarczanej przez dostawców usług chmurowych. Jest to wygodne i efektywne rozwiązanie, które zapewnia dostęp do danych z dowolnego miejsca, elastyczność, skalowalność oraz wysoki poziom bezpieczeństwa i niezawodności.
© Portal Poradyodo.pl
