Een (Pre-)DPIA (Data Protection Impact Assessment) is een hulpmiddel om te bepalen of een gegevensverwerking een hoog privacy risico heeft. Hierbij worden ook de nodige gegevens verzameld voor het verwerkingsregister.
Een DPIA is een verplicht onderzoek volgens de AVG en Wpg. Hiermee brengen wij vooraf de privacy risico’s van een gegevensverwerking in kaart. Dit is verplicht als een verwerking een hoog privacy risico met zich meebrengt.
Het (Pre-)DPIA-proces is verder uitgewerkt in een procesbeschrijving. Binnen gemeente Bergeijk gelden de volgende afspraken:
- - Directie: Is eindverantwoordelijk en zorgt ervoor dat een DPIA wordt uitgevoerd.
- - Proceseigenaar:
- - Voert de DPIA uit en krijgt hierbij ondersteuning van de Privacy Officer (PO).
- - Betrekt de Privacy Officer (PO), Functionaris Gegevensbescherming (FG) en/of Chief Information Security Officer (CISO) op tijd, zodat zij verplicht advies kunnen geven.
- - Zorgt voor de juiste documentatie en archivering van de (Pre)DPIA.
De maatregelen die uit de DPIA voortkomen, worden uitgevoerd. Alleen als er een goede reden is, kan hiervan worden afgeweken door management en/of bestuur.
Als een DPIA laat zien dat de verwerking alsnog hoge privacy risico’s met zich meebrengt, moet de proceseigenaar de DPIA eerst voorleggen aan de Autoriteit Persoonsgegevens (AP) voordat de verwerking mag beginnen.