Art. 35 GDPR impune efectuarea unei Evaluări a Impactului asupra Protecției Datelor (DPIA) înainte de orice prelucrare care prezintă un risc ridicat pentru drepturile și libertățile persoanelor fizice. DPIA-ul este obligatoriu pentru: profilare automatizată cu efecte juridice, monitorizare sistematică la scară largă, prelucrarea de categorii speciale de date la scară largă. ANSPDCP a publicat lista prelucrărilor care necesită DPIA în România.
DPIA-ul trebuie să conțină cel puțin:
DPIA profesionist, conform art. 35, documentat și revizuibil.
De regulă, nu. Un magazin online care prelucrează date standard (nume, adresă, email, comenzi) nu atinge pragul de „risc ridicat". Dar dacă implementați: scoring clienți, profilare comportamentală avansată, recunoaștere facială, prelucrare de date biometrice sau de sănătate la scară largă — atunci da, DPIA este obligatoriu.
Depinde de complexitatea prelucrării. Un DPIA simplu (videomonitorizare) poate fi finalizat în 2 până la 3 săptămâni. Un DPIA complex (platformă AI cu profilare) necesită 4 până la 8 săptămâni, incluzând interviuri cu echipele tehnice, analiza fluxurilor de date, evaluarea riscurilor și redactarea măsurilor de atenuare.
Suntem aici. Alege metoda preferată de contact.