Data Protection Impact Assessment

De Algemene Verordening Gegevensbescherming (AVG) stelt in bepaalde gevallen het uitvoeren van een Data Protection Impact Assessment (DPIA) verplicht, met name in de volgende situaties:

• Systematisch en uitgebreide besluiten omtrent personen gebaseerd op geautomatiseerde verwerking van persoonsgegevens, zoals bij profilering;
• Grootschalige verwerking van bijzondere persoonsgegevens of strafrechtelijke gegevens;
• Stelselmatige en grootschalige monitoring van openbaar toegankelijke ruimten.

 Daarnaast kunnen uw klanten vragen stellen over uw privacy compliance die door het uitvoeren van een DPIA kunnen worden beantwoord. Met het uitvoeren van een DPIA krijgt u inzicht in de privacy risico’s van uw bedrijfsproces, dienst of product. Ook kan een DPIA u inzicht geven in de risico’s die inherent zijn aan het hergebruik van gegevens. Door het uitvoeren van een DPIA kunt u maatregelen treffen om de privacy risico’s te verkleinen.

Heeft u een DPIA nodig?

Heeft u hulp nodig bij het opstellen van een DPIA? Of twijfelt u of een DPIA verplicht is? Wij helpen u graag. Door het uitvoeren van een DPIA krijgt u gegarandeerd een helder beeld van de privacyrisico’s van een gegevensverwerking binnen uw organisatie. Considerati heeft veel ervaring met het uitvoeren van DPIA’s in verschillende sectoren in het bedrijfsleven en binnen de overheid. Wij hebben ons eigen DPIA-model, gebaseerd op Europese standaarden, maar zijn ook zeer ervaren in het hanteren van diverse andere modellen waaronder het Toetsmodel Data Protection Impact Assessment voor Rijksdiensten.