Di cosa si tratta?
È una valutazione di impatto sulla protezione dei dati (DPIA) prevista dal GDPR volta a descrivere un trattamento di dati e valutarne la necessità e la proporzionalità rispetto agli scopi che si prefigge e prevederne i rischi allo scopo di approntare misure idonee ad affrontarli. La responsabilità di condurre una DPIA spetta al Titolare del trattamento.
Quando è obbligatoria?
In tutti i casi in cui un trattamento può presentare un rischio elevato per i diritti e le libertà delle persone fisiche; in particolare, il gruppo delle Autorità Garanti Europee ha individuato alcuni criteri specifici che consentono al Titolare di procedere ad una DPIA.
Perché aderire al servizio?
È uno strumento importante che permette al Titolare del trattamento di dimostrare di aver rispettato i principi del Regolamento, primo tra tutti l’accountability, vale a dire la responsabilizzazione delle misure adottate.
Per ulteriori chiarimenti oppure per richiedere una consulenza specialistica contattare gli esperti di CNA Modena scrivendo a: servizioprivacy@mo.cna.it