GDPR：什么是数据保护影响评估？DPIA 的 4 个基本部分

标签： IAPP 数据隐私认证浏览量：0 2023-05-31

什么是数据保护影响评估？

数据保护影响评估 (DPIA) 提供了一种系统而全面的方法来分析个人信息的处理，并有助于识别和减轻数据保护风险。

根据 GDPR，如 GDPR 第 35 条所述，如果任何类型的处理可能对数据主体造成高风险，则企业在法律上必须执行 DPIA。

在这种情况下未能执行 DPIA 可能会使企业面临执法行动的广泛开放，包括最高 1000 万欧元或全球年营业额 2% 的罚款，以最高者为准。

也就是说，DPIA 不仅仅是一项合规活动……

DPIA 使企业能够确定风险的优先级并按比例处理这些风险，以便做出明智的决策。它还用于证明企业已实施适当的数据隐私程序和控制，这有助于在早期阶段解决问题。

尽早发现问题通常意味着更简单、成本更低的解决方案，以及避免潜在的声誉损害。

一般而言，始终如一地使用 DPIA 可以提高组织内隐私和数据保护问题的意识，并确保参与设计项目的所有相关人员在早期阶段考虑隐私并采用“通过设计保护数据”的方法。

如何使用 DPIA？何时使用？

第 29 条工作组提供了九种“可能导致高风险”的处理操作。这些可以作为确定数据处理活动何时符合“高风险”级别的有用指南。如果公司从事以下任何处理活动，则此时应认真考虑进行 DPIA：

数据保护影响评估可用于单个处理操作，或一组类似的处理操作。在某些情况下，可以依赖现有的 DPIA，只要它涵盖具有类似风险的类似处理操作。一组控制者也可以为一个小组项目或全行业的倡议进行联合 DPIA。

循序渐进的方法

GDPR 第 35.7 条规定了要评估的最低要素。这些都是：

37.5 (a)对设想的处理操作和处理目的的系统描述，包括在适用情况下控制者追求的合法利益

这需要详细列出数据处理，包括：

37.5 (b)评估与目的相关的处理操作的必要性和相称性

这意味着 DPIA 必须提供比例分析。简而言之，所使用的数据对于实现预期目标是否必不可少？

DPIA 必须解释：

⚠️重要的是要仔细考虑是否有更简单（风险更小）的方法来实现相同的目标

37.5 (c)评估第 1 段中提到的数据主体的权利和自由的风险

一般来说，这些风险与“自然人的权利和自由”有关。第 37.5 条的这一部分引用了序言 75，其中规定如下：

个人数据处理可能导致自然人的权利和自由面临不同可能性和严重程度的风险，这可能导致物理、物质或非物质损害，特别是：

处理可能导致歧视、身份盗用或欺诈、经济损失、名誉损害、受专业秘密保护的个人数据机密性丧失、未经授权撤销假名，或任何其他重大经济或社会不利因素
数据主体可能被剥夺权利和自由或无法控制其个人数据的地方
在处理个人数据以揭示种族或民族血统、政治观点、宗教或哲学信仰、工会会员身份以及遗传数据处理的情况下，有关健康的数据或有关性生活或刑事定罪和犯罪或相关安全措施的数据
评估个人方面，特别是分析或预测有关工作表现、经济状况、健康、个人偏好或兴趣、可靠性或行为、位置或活动的方面，以便创建或使用个人资料
处理弱势自然人，尤其是儿童的个人数据的地方；或处理涉及大量个人数据并影响大量数据主体的情况。可靠性或行为、位置或动作，以创建或使用个人资料；处理弱势自然人，尤其是儿童的个人数据的地方
或处理涉及大量个人数据并影响大量数据主体的情况。可靠性或行为、位置或动作，以创建或使用个人资料；处理弱势自然人，尤其是儿童的个人数据的地方
或处理涉及大量个人数据并影响大量数据主体的情况。