Avaliação de impacto sobre a proteção de dados

As avaliações de impacto sobre a proteção de dados (AIPD) ajudam as organizações a identificar e a gerir os riscos para os dados pessoais das pessoas. Os responsáveis pelo tratamento têm de realizar uma AIPD antes de qualquer tratamento suscetível de resultar num elevado risco para os direitos e liberdades das pessoas. Se tais riscos não puderem ser mitigados por medidas adequadas, o responsável pelo tratamento dos dados deve consultar a Autoridade de Proteção de Dados (DPA) antes de prosseguir. O CEPD fornece orientações sobre as AIPD. As autoridades de proteção de dados também adotam listas do tipo de atividades de tratamento em relação às quais é ou não necessária uma AIPD, que estão sujeitas a pareceres do Comité.