Európsky výbor pre ochranu údajov (EDPB) zverejnil šablónu pre posúdenie vplyvu na ochranu údajov (DPIA). Cieľom je zjednodušiť dodržiavanie pravidiel GDPR a zároveň dosiahnuť väčšiu jednotnosť v rámci EÚ.
EDPB pripravil:
- samotnú šablónu,
- a zároveň aj vysvetľujúci dokument.
Použitie tejto šablóny nie je povinné. Stále platí, že každá organizácia si môže zvoliť vlastnú metodiku a vlastný spôsob spracovania posúdenia vplyvu. Na druhej strane ide o veľmi užitočný dokument, pretože predstavuje praktickú „kostru“ DPIA. Pekne Vás prevedie krok za krokom, aby ste si systematicky prešli celé spracúvanie a na nič dôležité nezabudli.
Zatiaľ sa šablóna nachádza v štádiu verejnej konzultácie, takže v nej ešte môžeme očakávať zmeny. Už teraz je však veľmi dobre aplikovateľná do praxe.
Ak už máte vo Vašej organizácii vypracované posúdenie vplyvu, skúste si ho teraz otvoriť. Prejdite si jeho štruktúru a porovnajte ju s návrhom EDPB. Možno zistíte, že niektoré časti máte spracované podrobnejšie. A možno si naopak poviete: „Aha, na toto by bolo dobré nabudúce nezabudnúť.“
Oba dokumenty si môžete stiahnuť zo stránok EDPB:
Zároveň je však dobré mať na pamäti, že ide o všeobecnú metodiku. Aj keď Vám šablóna výrazne pomôže pri spracovaní DPIA, sama o sebe ešte neznamená, že výsledný dokument bude bez výhrad zo strany Úradu na ochranu osobných údajov. Vždy bude záležať najmä na tom, ako konkrétne a poctivo je posúdenie spracované a či zohľadňuje reálne podmienky vo Vašej organizácii.
Potrebujete sa dozvedieť, čo to posúdenie vplyvu je a kedy ho vykonať? Tejto téme sme sa venovali v niekoľkých článkoch. Stačí, keď do vyhľadávacieho políčka vložíte hľadaný výraz.
