Ders 5.27: Tam bir veri koruma etki değerlendirmesi
GDPR'ın 35. maddesine göre kişilerin haklarına yüksek risk doğurması muhtemel işleme, başlamadan önce bir veri koruma etki değerlendirmesi (DPIA) gerektirir. İyi bir DPIA evrak değil, bir tasarım aracıdır: işlemeyi tanımlar, her veri parçasının gerekli ve orantılı olup olmadığını sınar, (şirkete değil) ilgili kişilere yönelik riskleri değerlendirir ve önlemleri ve kalan riski kaydeder. Yüksek bir risk kalırsa önce denetim makamına danışılmalıdır (36. madde). Laboratuvarda Northwind'in teslimat sürücüleri için bir telematik sistemini değerlendiriyorsun: ön elemeden geçiriyor, gereksiz veriyi kesiyor, saklama süresini denetliyor, riskleri ve önlemleri okuyor ve sonucu yazıyorsun.
20 dk
Bu derste öğreneceklerin
- Bir DPIA'nın ne zaman gerektiğine karar vermek
- Gereklilik ve orantılılığı veri alanı başına sınamak
- Şirkete değil bireylere yönelik riskleri değerlendirmek
- Önlemleri ve kalan riski kaydetmek
- Ön danışmanın ne zaman uygulandığını bilmek
Temel terimler
- DPIA
- Yüksek risk doğurması muhtemel işleme için GDPR md. 35'in gerektirdiği veri koruma etki değerlendirmesi.
- Gereklilik ve orantılılık
- Her veri öğesi amaç için gerekli ve ona ulaşmanın en az müdahaleci yolu olmalıdır.
- Kalan risk
- Önlemlerden sonra bireyler için kalan risk.
- Ön danışma
- Yüksek risk kaldığında işlemeden önce denetim makamına danışmak (md. 36).
- EDPB
- GDPR'ın uygulanmasına ilişkin yönergeler yayımlayan Avrupa Veri Koruma Kurulu.
← İçeriden gelen risk: hukuka uygun ve orantılı · Tüm dersler · Ölçülen nöbet yükü ve tükenmişlik →