Przy wdrażaniu kanału zgłoszeń nieprawidłowości (whistleblowing) konieczne jest przeprowadzenie oceny skutków dla ochrony danych (DPIA).
Ocena skutków dla ochrony danych (DPIA) to dokonanie przez administratora oceny czy
w związku z przetwarzaniem danych osobowych w organizacji wiąże się ryzyko lub wysokie ryzyko naruszenia praw osób, których dane dotyczą.
Celem DPIA jest pomoc w identyfikacji, ocenie i zarządzaniu ryzykiem związanym
z przetwarzaniem danych osobowych. Jest to ciągły proces identyfikacji i zarządzania ryzykiem. Ocena skutków dla ochrony danych musi być przeprowadzona przed rozpoczęciem przetwarzania danych i aktualizowana w razie potrzeby.
Dokumentację i proces dotyczący oceny skutków dla ochrony danych należy przeprowadzić za każdym razem, gdy firma wdraża kanał powiadamiania o nieprawidłowościach.
Proces DPIA obejmuje co najmniej następujące etapy:
- Rozpoczęcie oceny skutków dla ochrony danych: określenie operacji przetwarzania, podmiotów przetwarzających dane oraz celu przetwarzania.
- Opis operacji przetwarzania danych: zbieranie informacji o charakterze, zakresie i celu operacji przetwarzania, w tym przetwarzanych danych osobowych i ich źródle.
- Ocena podstawy prawnej przetwarzania danych osobowych.
- Ocena ryzyka związanego z przetwarzaniem danych osobowych.
- Zarządzanie ryzykiem: zdefiniowanie działań mających na celu ograniczenie lub minimalizowanie ryzyka. Mogą one obejmować środki związane z bezpieczeństwem informacji, zarządzaniem danymi lub politykami ochrony danych.
- Sporządzenie raportu zawierającego wyniki DPIA.
DPIA jest kluczowym elementem wymogów ogólnego rozporządzenia o ochronie danych (RODO). Stosowane jest w celu zapewnienia, że operacje przetwarzania danych są przeprowadzane z należytą starannością i że wprowadzane są odpowiednie środki w celu ochrony danych osobowych.
EasyWhistle pomaga klientom we wdrażaniu i przygotowaniu DPIA za pomocą szablonu.
Szablon oceny skutków dla ochrony danych można uzyskać, kontaktując się ze swoim przedstawicielem EasyWhistle.
