zondag 30 september 2018
Vanuit de AVG ligt vast dat je een DPIA (data protection impact assessment) moet uitvoeren om risico’s van een verwerking te bepalen.
Op basis daarvan neem je maatregelen om de risico’s te beperken.
Nu hebben we veel verwerkingen, veelal in de onderzoeksfeer, waarbij de risico’s laag zijn.
Het uitvoeren van een DPIA om dat aan te tonen is dan complex en relatief veel werk.
Daarom hebben we een ‘pre-DPIA’ formulier ontworpen.
Hierin wordt gevraagd naar 9 verschillende ‘hoog-risico’ factoren.
Heb je meer dan 2 vragen met ja beantwoord, dan moet je een DPIA uitvoeren.
Degene die het formulier invult kan de antwoorden naar zichzelf mailen en documenteren bij de betreffende verwerking.
