Ocena skutków przetwarzania dla ochrony danych (DPIA)

Specjalizujemy się w ocenie skutków przetwarzania dla ochrony danych osobowych.

Jesteśmy jedną z niewielu firm, które doradzają w tym zakresie największym podmiotom w Polsce. Ocenę skutków przetwarzania dla ochrony danych przeprowadza się wtedy, gdy z dużym prawdopodobieństwem rodzaj przetwarzania może powodować wysokie ryzyko naruszenia praw i wolności osób, których dane dotyczą.

08 lipca 2019 r. został ogłoszony komunikat Prezesa Urzędu Ochrony Danych Osobowych z dnia 17 czerwca 2019 r. zawierający wykaz rodzajów operacji przetwarzania danych osobowych wymagających przeprowadzenia oceny skutków przetwarzania dla ich ochrony. Takimi operacjami są np. system monitorowania czasu pracy pracowników, przepływu informacji w wykorzystywanych przez nich narzędziach (poczty elektronicznej, Internetu).

Na Administratorów Danych Osobowych, a w efekcie na Inspektorów Ochrony Danych oraz Administratorów Systemów Informatycznych systemów służących do przetwarzania danych osobowych nałożono obowiązek dokonania oceny skutków przetwarzania dla ochrony danych osobowych.

Do oceny skutków dla ochrony danych można wykorzystać taki sam schemat postępowania, jak dla ogólnej oceny ryzyka, uwypuklając w poszczególnych etapach (od opisu kontekstu do postępowania z ryzykiem) te elementy, które mają istotny wpływ na skutki, jakie naruszenie ochrony danych może powodować dla osób, których dane dotyczą.

Celem dokonywania oceny skutków jest szacowanie ryzyka, które rozumiemy jako hipotetyczny scenariusze zdarzeń powodujących wysokie ryzyko, opisane poprzez:

1. Rodzaj danych osobowych np. dane osobowe klientów.
2. Źródła ryzyka.
3. Podatności, które mogą być wykorzystane w zasobach wspomagających przetwarzanie danych osobowych.
4. Zdarzenie, którego się obawiamy np. wyciek danych osobowych.
5. Wpływ na osoby, których dane dotyczą np. dyskryminacja, strata finansowa, oczernianie w media społecznościowych.