PLS 5

Question 1

DPIA

Answer 1

Data protection impact assessment
- De mogelijk (negatieve) gevolgen van het
gebruik van persoonsgegevens voor de
betrokken personen en organisaties in kaart te
brengen; en
n de risico’s voor de betrokken personen
- organisaties zo veel mogelijk te lokaliseren.

Question 2

Wat levert een DPIA op

Answer 2

• Het voorkomen van kostbare aanpassingen in
  processen, herontwerp van systemen of
  stopzetten van een project door vroegtijdig
  inzicht in de belangrijkste privacyrisico’s.
• Het verbeteren van de kwaliteit van gegevens.
• Het verbeteren van de dienstverlening.
• Het verbeteren van de besluitvorming.
• Het verhogen van het privacy bewustzijn binnen een
  organisatie.
• Het verbeteren van de haalbaarheid van een project.
• Het verstevigen van het vertrouwen van de klanten,
  werknemers of burgers in de wijze waarop
  persoonsgegevens worden verwerkt en privacy wordt
  gerespecteerd.
• Het verbeteren van de communicatie over privacy en
  de bescherming van persoonsgegevens.

Question 3

Wanneer is een DPIA verplicht?

Answer 3

Een DPIA is alleen verplicht als een
gegevensverwerking waarschijnlijk een hoog
privacyrisico oplevert voor de betrokkenen

Question 4

Wanneer loopt de persoon hoog risico bij het verwerken van persoonsgegevens

Answer 4

• systematisch en uitvoerig persoonlijke aspecten
  evalueert, waaronder profiling;
• op grote schaal bijzondere persoonsgegevens
  verwerkt;
• op grote schaal en systematisch mensen volgt in
  een publiek toegankelijk gebied (bijvoorbeeld met
  cameratoezicht).

Question 5

DPIA uitvoeren vuistregel

Answer 5

1. Beoordelen van mensen op
   basis van persoonskenmerken
2. Geautomatiseerde beslissingen
3. Stelselmatige en
   grootschalige monitoring
4. Gevoelige gegevens
5. Grootschalige
   gegevensverwerkingen
6. Gekoppelde databases
7. Gegevens over kwetsbare
   personen
8. Gebruik van nieuwe
   technologieën
9. Blokkering van een recht,
   dienst of contract

Question 6

Wat moet een DPIA bevatten

Answer 6

1. Een systematische beschrijving van de beoogde
   gegevensverwerkingen en de doeleinden hierva
2. Een beoordeling van de noodzaak en de proportionaliteit van
   de verwerkingen
3. Een beoordeling van de privacyrisico’s voor de betrokkene
4. De beoogde maatregelen om (1) de risico’s aan te pakken
   (zoals waarborgen en veiligheidsmaatregelen) en (2) aan te
   tonen dat u aan de AVG voldoet.