Potřebujete provést posouzení vlivu na ochranu osobních údajů?
Posouzení vlivu by se mělo opakovaně přehodnocovat při změně parametrů zpracování, výskytu nových hrozeb, změně technologií apod., což je správce osobních údajů nucen provést v rámci svých povinností obecné odpovědnosti.
Metodika obecného posouzení vlivu na ochranu osobních údajů
Pro zpracování posouzení vlivu na ochranu osobních údajů je používána metodika vypracovaná Úřadem na ochranu osobních údajů.
Metodika přináší návod, jak provádět posouzení vlivu. Pokud by i přesto byl tento dokument náročný na aplikaci na jimi prováděná zpracování osobních údajů, doporučuje Úřad obrátit se o pomoc na specialistu na řešení uvedené problematiky. Metodika představuje jeden z možných (a doporučených) postupů, jak zajistit soulad s obecným nařízením o ochraně osobních údajů. Správce může zvolit i odlišný postup, obsahově však musí splňovat alespoň požadavky dle čl. 35 odst. 7 nařízení.
Využitelnost posouzení vlivu na ochranu osobních údajů
Posouzení vlivu na ochranu osobních údajů dle metodika je v souladu s čl. 35 nařízení určena primárně pro potřeby správců, ale mohou ji využít i zpracovatelé osobních údajů (pokud např. v rámci dodávky předloží typovou DPIA pro jimi dodávané produkty), dále zpracovatelé legislativních návrhů i další odborníci na ochranu osobních údajů.