1. Indien naar oordeel van de DISO van het verantwoordelijke organisatieonderdeel sprake is van een verwerking, die gelet op de aard en de omvang, de context en de doeleinden een hoog risico inhoudt voor de rechten en vrijheden van natuurlijke personen dan wordt door middel van een DPIA aangetoond dat de privacy voldoende is gewaarborgd en worden de al dan niet te nemen maatregelen gemotiveerd.
2. De functionaris voor gegevensbescherming geeft over de DPIA een bindend advies aan de IRM-er.
3. De DPIA wordt openbaar gemaakt nadat de beslissing als bedoeld onder lid 1 is genomen.
Artikel 5
Data protection impact assessment (DPIA/gegevensbeschermingseffectbeoordeling)
Onderdeel van Privacyverordening gemeente Utrecht