Een DPIA is een instrument waarmee vooraf de privacy risico’s van een gegevensverwerking in kaart kunnen worden gebracht. Onder de AVG is de uitvoering van een DPIA verplicht indien een gegevensverwerking een hoog privacy risico met zich meebrengt. Daarnaast zijn er een aantal criteria opgesteld door Europese privacy toezichthouders waaronder een DPIA in bepaalde gevallen dient te worden uitgevoerd. Gegevensverwerkingen waarbij voorafgaand in ieder geval een DPIA dient plaats te vinden zijn onder andere het gebruik van Smart-City-toepassingen, het op grote schaal en systematisch volgen van mensen in een publiek toegankelijk gebied (bijv. met cameratoezicht) of het op grote schaal verwerken van bijzondere of strafrechtelijke persoonsgegevens. Voor de uitvoering van een DPIA door de gemeente Zwolle gelden de volgende uitgangspunten:
Het MTZ is als directie ambtelijk eindverantwoordelijk dat een DPIA wordt uitgevoerd;
De proceseigenaar is verantwoordelijk voor de uitvoering van een DPIA en wordt daarbij ondersteunt door de Privacy Officer;
De proceseigenaar draagt er zorg voor dat de FG’s tijdig betrokken worden om hun verplichte advies uit te brengen;
De proceseigenaar draagt zorg voor de documentatie en archivering van de DPIA;
De voorgestelde maatregelen van een DPIA worden, behoudens door het afdelingshoofd gemotiveerde en door de FG goedgekeurde afwijking, opgevolgd.
Artikel 6
DPIA (gegevensbeschermingseffectbeoordeling)
Onderdeel van Privacybeleid gemeente Zwolle 2020-2023