Lista kontrolna DPIA

LISTA KONTROLNA DATA PROTECTION IMPACT ASSESSMENT (DPIA)

Założenia:

1. Lista kontrolna ma na celu określenie:

     a) czy należy przeprowadzić DPIA,

     b) czy przeprowadzona DPIA zawiera wymagane elementy,

     c) czy podczas przeprowadzania DPIA uwzględniono wszystkie istotne aspekty         przetwarzania.

Lp Pytanie Rekomendacje

. Odpowiedź „TAK” Odpowiedź „NIE”

       SEKCJA I – CZY NALEŻY PRZEPROWADZIĆ DPIA?

1.   Czy dany rodzaj przetwarzania – Należy przeprowadzić DPIA nie jest        w szczególności z użyciem DPIA konieczna        nowych technologii – ze        względu na swój charakter,        zakres, kontekst i cele z dużym        prawdopodobieństwem może        powodować wysokie ryzyko        naruszenia praw lub wolności        osób fizycznych?

Firma Przykładowa Sp. z o.o. ul. Kwiatowa 123 00-000 Warszawa NIP: 1234567890

2.   Czy przetwarzanie odbywa się DPIA nie jest Jeżeli dany rodzaj        na mocy art. 6 ust. 1 lit. c) lub e) konieczna, chyba że przetwarzania – w        RODO i ma podstawę prawną w państwo członkowskie szczególności z        prawie Unii lub w prawie uznało za niezbędne, by użyciem nowych        państwa członkowskiego, przed podjęciem technologii – ze        któremu podlega administrator, i czynności względu na swój        prawo takie reguluje daną przetwarzania dokonać charakter, zakres,        operację przetwarzania lub oceny skutków dla kontekst i cele z        zestaw operacji, a oceny ochrony danych. dużym        skutków dla ochrony danych prawdopodobieństwe        dokonano już w ramach oceny m może powodować        skutków regulacji w związku z wysokie ryzyko        przyjęciem tej podstawy naruszenia praw lub        prawnej? wolności osób                                                                                       fizycznych (jeżeli                                                                                      odpowiedziano                                                                                      „TAK” na pytanie nr                                                                                      1), to należy                                                                                      przeprowadzić DPIA

3.   Czy dany rodzaj przetwarzania Należy przeprowadzić DPIA nie jest        wiąże się z ewaluacją lub oceną, DPIA konieczna        w tym z profilowaniem i        przewidywaniem (analiza        behawioralna) w celach        wywołujących negatywne skutki        prawne, fizyczne, finansowe lub        inne niedogodności dla osób        fizycznych?

Firma Przykładowa Sp. z o.o. ul. Kwiatowa 123 00-000 Warszawa NIP: 1234567890