hotline

Adatvédelmi hatásvizsgálat (DPIA) végzése


Adatvédelmi hatásvizsgálatra van szükség olyankor, ha az adatkezelés valószínűsíthetően magas kockázattal jár az érintettek jogaira és szabadságaira nézve.Legalább az alábbi esetekben adatvédelmi hatásvizsgálatot kell végezni:

  • egy személy személyes jellemzőinek rendszeres és kiterjedt értékelése esetén, ideértve a profilalkotást is;
  • különleges adatok nagy számban történő kezelése;
  • nyilvános helyek nagymértékű, módszeres megfigyelése.

Példák:

Adatvédelmi hatásvizsgálat szükséges
Egy bank az ügyfeleit szűri egy hitelminősítő adatbázis alapján; egy kórház új, a betegek egészségügyi adatait tartalmazó egészségügyi információs adatbázist vezet be; egy autóbusztársaság fedélzeti kamerákat telepít a vezető és az utasok viselkedésének megfigyelése érdekében.

Nincs szükség adatvédelmi hatásvizsgálatra
Egy családorvos a betegei személyes adatait kezeli. Ebben az esetben nincs szükség adatvédelmi hatásvizsgálatra, mivel az orvos általi adatkezelés nem történik nagy számban, amennyiben a betegek száma korlátozott.


Mikor kell adatvédelmi hatásvizsgálatot végezni?

Az adatvédelmi hatásvizsgálatot az adatkezelés előtt kell elvégezni, továbbá élő eszközként kezelendő, nem csupán egyszeri tevékenységként. Amennyiben a fennmaradó kockázatok nem mérsékelhetők a bevezetett intézkedésekkel, az adatkezelés megkezdése előtt konzultálni kell az adatvédelmi hatósággal.


Az adatvédelmi hatásvizsgálat lépései:
  • Tervezés – Az értékelés hatókörének és céljának meghatározása
  • Adatgyűjtés – Adatgyűjtés a célról
  • Jelentéskészítés – A jelentés elkészítése

Az eredménytermék segitségével:
  • Képbe kerül az érintettek jogait érintő kockázatokkal
  • Bizonyítani tudja a GDPR megfelelést
  • Kontrollokat tud kidolgozni a kockázatok csökkentésére

Kapcsolatfelvétel

Miért velünk?

  • 20+ év IT biztonsági, és adatvédelmi tapasztalat
  • Mert mi rendelkezünk az egyetlen szakemberrel Magyarországon, aki informatikusként CIPP/E és CISA minősítéssel is rendelkezik!
  • GDPR felkészítési tapasztalat
  • Szakmai publikációk