DPIA’s (laten) uitvoeren; hoe doe je dat nou?

Nieuws
03-06-2024
Aakriti Bhatia
Het uitvoeren van een Data protection Impact Assessment (DPIA en in het Nederlands: gegevensbeschermingseffectbeoordeling) is vaak een van de hete hangijzers binnen een organisatie. Hoe pak je de implementatie van deze verplichting succesvol aan? Aakriti Bhatia geeft richting.

door Aakriti Bhatia, Program Manager Profit, ICTRecht

Het uitvoeren van een Data protection Impact Assessment (DPIA en in het Nederlands: gegevensbeschermingseffectbeoordeling) is vaak een van de hete hangijzers binnen een organisatie. Onder andere het beleggen van de verantwoordelijkheid tot het uitvoeren van DPIA’s kan al voor discussies zorgen. Niemand lijkt een DPIA echt uit te willen voeren omdat het (commerciële) plannen kan vertragen en dus blijft het vaak liggen. Toch is het uitvoeren van DPIA’s wettelijk verplicht. Hoe pak je de implementatie van deze verplichting succesvol aan?

Modelkeuze

Met een DPIA worden vooraf de privacyrisico’s van een gegevensverwerking in kaart gebracht. Om deze risico’s in kaart te brengen en af te wegen, zijn er verschillende DPIA-modellen in omloop. Je kunt zelf kiezen voor een bepaald model dat je wilt gaan (laten) gebruiken, zolang deze maar aan de basisvereisten voldoet uit artikel 35 van de AVG. Voor het kiezen of samenstellen van een model kun je rekening kunt houden met de volgende factoren:

  • In welke landen is mijn organisatie actief?
  • Hoe risicovol zijn de verwerkingen die binnen mijn organisatie worden verricht?
  • Wie gaan DPIA’s uitvoeren binnen mijn organisatie, en hoe is hun kennisniveau op het gebied van privacy?

[...]


Lees verder op: ICTRecht

Gerelateerde vacatures

Geïnteresseerd in een carrière bij organisaties in ditzelfde vakgebied? Bekijk hieronder de gerelateerde vacatures en vind de perfecte match voor jou!
Centraal Justitieel Incassobureau (CJIB)
4.691 - 6.907
Senior, Medior
Leeuwarden
Als Strategisch Inkoopadviseur IT & Data bij CJIB ben je de strategische schakel in de inkoop van complexe IT- en data-oplossingen. Je vertaalt interne behoeften naar slimme inkoopstrategieën en balanceert...
AFM
60.000 - 99.000
Medior
Amsterdam
Als Specialist datamanagement bij de AFM ben je verantwoordelijk voor het ontwikkelen en toepassen van datamanagementfuncties. Je modelleert data, beheert data-architectuur, waarborgt datakwaliteit en ondersteunt Toezicht en Innovatie. Je verzorgt...
Adyen
Marktconform
Medior, Senior
Amsterdam
As a Head of Learning & Development Tech at Adyen, you'll define and execute learning strategies for our global Tech teams. Your mission includes creating scalable programs, partnering with Tech...
Aegon
Marktconform
Medior
Schiphol
As a Lead Data Governance Officer - Aegon AM at Aegon Asset Management, you will spearhead data governance by establishing global frameworks and collaborating with stakeholders. Your role involves embedding...