Quando è obbligatoria
Trattamenti su larga scala, dati sensibili o monitoraggio sistematico, tra i casi che richiedono una DPIA.
Contenuto della valutazione
Descrizione del trattamento, valutazione di necessità e proporzionalità e misure per mitigare i rischi individuati.
Consultazione preventiva
Obbligo di consultare l’autorità di controllo se, dopo la valutazione, permane un rischio residuo elevato.
Cosa chiede di solito l’auditor
- Criteri per stabilire l’obbligatorietà di una DPIA
- DPIA svolta per i trattamenti ad alto rischio
- Misure di mitigazione del rischio documentate
- Consultazione preventiva dell’autorità svolta se necessaria
Come coprire questo blocco in Kimobox
- 1Documenta ogni DPIA come registrazione versionata collegata al trattamento valutato.
- 2Registra le misure di mitigazione del rischio con il loro responsabile.
- 3Conserva l’evidenza della consultazione preventiva quando necessaria.
Ogni valutazione d’impatto resta collegata al trattamento che la origina, con misure di mitigazione tracciabili.
Da dove arriva ogni dato
Riferimenti al testo ufficiale in vigore. Se una norma viene revisionata, questa pagina si aggiorna e la data di revisione lo indica.
- Regolamento (UE) 2016/679, Regolamento generale sulla protezione dei dati EUR-Lex · Applicabile dal 25 maggio 2018
- Ley Orgánica 3/2018 (LOPDGDD, legge spagnola sulla protezione dei dati) BOE-A-2018-16673 · 6 dicembre 2018
- Agencia Española de Protección de Datos (autorità spagnola per la protezione dei dati) AEPD · Autorità di controllo