DPIA’s (laten) uitvoeren; hoe doe je dat nou?

Nieuws
03-06-2024
Aakriti Bhatia
Het uitvoeren van een Data protection Impact Assessment (DPIA en in het Nederlands: gegevensbeschermingseffectbeoordeling) is vaak een van de hete hangijzers binnen een organisatie. Hoe pak je de implementatie van deze verplichting succesvol aan? Aakriti Bhatia geeft richting.

door Aakriti Bhatia, Program Manager Profit, ICTRecht

Het uitvoeren van een Data protection Impact Assessment (DPIA en in het Nederlands: gegevensbeschermingseffectbeoordeling) is vaak een van de hete hangijzers binnen een organisatie. Onder andere het beleggen van de verantwoordelijkheid tot het uitvoeren van DPIA’s kan al voor discussies zorgen. Niemand lijkt een DPIA echt uit te willen voeren omdat het (commerciële) plannen kan vertragen en dus blijft het vaak liggen. Toch is het uitvoeren van DPIA’s wettelijk verplicht. Hoe pak je de implementatie van deze verplichting succesvol aan?

Modelkeuze

Met een DPIA worden vooraf de privacyrisico’s van een gegevensverwerking in kaart gebracht. Om deze risico’s in kaart te brengen en af te wegen, zijn er verschillende DPIA-modellen in omloop. Je kunt zelf kiezen voor een bepaald model dat je wilt gaan (laten) gebruiken, zolang deze maar aan de basisvereisten voldoet uit artikel 35 van de AVG. Voor het kiezen of samenstellen van een model kun je rekening kunt houden met de volgende factoren:

  • In welke landen is mijn organisatie actief?
  • Hoe risicovol zijn de verwerkingen die binnen mijn organisatie worden verricht?
  • Wie gaan DPIA’s uitvoeren binnen mijn organisatie, en hoe is hun kennisniveau op het gebied van privacy?

[...]


Lees verder op: ICTRecht

Gerelateerde vacatures

Geïnteresseerd in een carrière bij organisaties in ditzelfde vakgebied? Bekijk hieronder de gerelateerde vacatures en vind de perfecte match voor jou!
Vektis
5.500 - 6.200
Medior, Senior
Zeist
Als Risk & Compliance Expert met impact op de zorg bij Vektis speel je een sleutelrol in risicobeheersing en compliance. Werk samen met interne teams en stakeholders om systemen compliant...
Rabobank
4.516 - 6.449
Medior
Utrecht
Als Medior Data Scientist ontwikkel en onderhoud je machine learning modellen, waarbij je data-analyse en hands-on programmeren combineert. Je werkt aan het verbeteren en implementeren van modellen en brengt ze...
NN
4.827 - 6.895
Medior
The Hague
As a BCM Coordinator at Non-Life Schade Intermediair, you ensure business continuity by drafting crisis plans, training colleagues and advising management. You'll drive BCM professionalization and safeguard operations, with the...
KPMG
Marktconform
Junior, Medior
Amstelveen
Als Consultant Data Transformatie en Migratie bij KPMG ondersteun je klanten bij complexe data- en bedrijfsprojecten, zoals ERP-transformaties en datamigraties. Je werkt hands-on met klantdata en vertaalt zakelijke behoeften naar...