Tietosuojaa koskeva vaikutustenarviointi

Tietosuojaa koskevat vaikutustenarvioinnit auttavat organisaatioita tunnistamaan ja hallitsemaan ihmisten henkilötietoihin kohdistuvia riskejä. Tietojen rekisterinpitäjien on suoritettava tietosuojavaikutusten arviointi ennen sellaista käsittelyä, joka todennäköisesti aiheuttaa suuren riskin yksilöiden oikeuksille ja vapauksille. Jos tällaisia riskejä ei voida lieventää asianmukaisilla toimenpiteillä, rekisterinpitäjän on kuultava tietosuojaviranomaista ennen asian käsittelyä. Euroopan tietosuojaneuvosto antaa tietosuojan vaikutustenarviointia koskevia ohjeita. Tietosuojaviranomaiset hyväksyvät myös luettelot käsittelytoimista, joiden yhteydessä vaaditaan tai ei vaadita tietosuojaa koskevaa vaikutustenarviointia ja joista tietosuojaneuvoston on annettava lausunto.

Vaatimustenmukaisuusvälineet

Lausunto 7/2020 Ranskan toimivaltaisen valvontaviranomaisen luonnoksesta luetteloksi käsittelytoimista, joiden osalta ei vaadita tietosuojaa koskevaa vaikutustenarviointia (yleisen tietosuoja-asetuksen 35 artiklan 5 kohta)

EDPB:n lausunto (64 artikla)
#Data protection impact assessment
Read more about
Lausunto 7/2020 Ranskan toimivaltaisen valvontaviranomaisen luonnoksesta luetteloksi käsittelytoimista, joiden osalta ei vaadita tietosuojaa koskevaa vaikutustenarviointia (yleisen tietosuoja-asetuksen 35 artiklan 5 kohta)

Lausunto 24/2018 Tanskan toimivaltaisen valvontaviranomaisen luonnoksesta luetteloksi käsittelytoimista, joiden yhteydessä vaaditaan tietosuojaa koskeva vaikutustenarviointi (yleisen tietosuoja-asetuksen 35 artiklan 4 kohta)

EDPB:n lausunto (64 artikla)
#Tietosuojaa koskeva vaikutustenarviointi
Read more about
Lausunto 24/2018 Tanskan toimivaltaisen valvontaviranomaisen luonnoksesta luetteloksi käsittelytoimista, joiden yhteydessä vaaditaan tietosuojaa koskeva vaikutustenarviointi (yleisen tietosuoja-asetuksen 35 artiklan 4 kohta)