Met een DPIA worden de effecten en risico’s van nieuwe of bestaande verwerkingen beoordeeld op de bescherming van de privacy. Dit geldt in het bijzonder bij verwerkingen waarbij nieuwe technologieën worden gebruikt. De gemeente ‘s-Hertogenbosch voert deze alleen uit wanneer:
er een (geautomatiseerde) verwerking plaatsvindt met een hoog risico,
er een (geautomatiseerde) verwerking plaatsvindt waarvan de Autoriteit Persoonsgegevens heeft aangegeven dat daarvoor een DPIA verplicht is;
er een grootschalige verwerking plaatsvindt;
of wanneer er een grootschalige monitoring van openbare ruimten plaatsvindt.
Hoofdstuk 13.
Artikel 13.7
Het Data Protection Impact Assessment (DPIA)
Onderdeel van Algemeen Privacyreglement