Zundert spreekt liever van een “risicoanalyse informatiebeveiliging en privacy” in plaats van de wettelijke Engelstalige afkorting uit de Avg. In feite geeft dát ook precies aan wat er gebeurt voorafgaande aan de start van een nieuwe verwerking van persoonsgegevens of bij de wijziging van een bestaande verwerking. Als bij de verwerking van persoonsgegevens een mogelijk hoog risico bestaat voor de privacy van de betrokkenen, dan inventariseren wij voorafgaande aan de eerste verwerking de risico’s en voorzien ze van maatregelen om de risico’s weg te nemen of te verkleinen.
Om de mogelijkheid van een hoog risico te bepalen voeren wij eerst een verkennend onderzoekje uit (een pré-DPIA of een DPIA-scan). De gemeente analyseert altijd vooraf de risico’s als de verwerking voorkomt op de lijst van verplichte ‘DPIA’s’ en de criteria van de AP. Er is een interne procedure opgesteld voor risicoanalyses informatiebeveiliging en privacy.
De risicoanalyse informatiebeveiliging en privacy wordt uitgevoerd door de medewerker die de nieuwe verwerking van persoonsgegevens gaat starten of de bestaande verwerking gaat wijzigen. Daarbij wordt de medewerker procedureel ondersteund en geadviseerd door de privacy officer. De privacy officer kan ook zelf het initiatief nemen voor een risicoanalyse. De risicoanalyse wordt getoetst door de FG die een advies over de maatregelen uitbrengt aan de verwerkingsverantwoordelijke.
Als blijkt dat er ondanks de maatregelen een hoog restrisico overblijft, dan leggen wij de voorgenomen verwerking voor aan de AP voor de zogenaamde “voorafgaande raadpleging”. De gemeente start niet met een verwerking van persoonsgegevens voordat alle risico’s zijn weggenomen of zijn teruggebracht tot een acceptabel niveau.
De privacy officer documenteert de risicoanalyses, plant en programmeert de analysecyclus (in het Programma risicoanalyses informatiebeveiliging en privacy) en onderhoudt de interne procedure.
Hoofdstuk 1
Artikel 9
Data Protection Impact Assessment (DPIA)
Onderdeel van Privacyreglement gemeente Zundert 2023-2026