Podjetja danes zbirajo veliko različnih osebnih podatkov. Od imen in telefonskih številk do elektronskih naslovov, fotografij ali podatkov o nakupih. Na spletni strani https://infocenter.si/kljucni-koraki-za-vzpostavitev-dpia-v-organizacijah/ si lahko pogledate, kako varovati podatke. Ker je varovanje teh informacij vedno pomembnejše, morajo organizacije pri določenih dejavnostih narediti tudi DPIA, kar pomeni oceno učinka v zvezi z varstvom osebnih podatkov.
Kaj pomeni DPIA?
Kratica izhaja iz angleškega izraza Data Protection Impact Assessment. Gre za sistematičen pregled načrtovane obdelave osebnih podatkov. Podjetje oceni, katere podatke bo zbiralo, zakaj jih potrebuje, kako dolgo jih bo hranilo in kdo bo imel do njih dostop.
Kdaj je ocena potrebna?
Ne, ni obvezna pri vsaki obdelavi osebnih podatkov. Najpogosteje jo je treba pripraviti takrat, ko obstaja večje tveganje za pravice in svoboščine posameznikov.
To je lahko na primer v primerih, ko podjetje:
| Primer obdelave | Ali je priporočljiva? |
| Uvaja videonadzor na večjem območju | Da |
| Obdeluje zdravstvene podatke | Da |
| Spremlja vedenje uporabnikov | Da |
| Hrani osnovne kontaktne podatke strank | Običajno ne |
| Izvaja obsežno profiliranje uporabnikov | Da |
Kakšne so prednosti?
Ko podjetje že na začetku pregleda način obdelave podatkov, lažje odkrije morebitne pomanjkljivosti. To pomeni manjše tveganje za varnostne incidente, manj možnosti za kršitve zakonodaje in večje zaupanje strank.
Ljudje danes vedno bolj cenijo podjetja, ki odgovorno ravnajo z njihovimi podatki. Če vedo, da organizacija resno jemlje zasebnost, ji bodo lažje zaupali tudi svoje osebne informacije.
Kako poteka priprava?
Postopek običajno vključuje več korakov. Najprej podjetje natančno opiše, katere podatke zbira in zakaj. Nato preveri, ali je obdelava res potrebna ter ali obstaja manj invaziven način za dosego istega cilja.
Sledi ocena tveganj. Preveri se, kaj bi lahko šlo narobe in kakšne posledice bi to imelo za posameznike. Na koncu se določijo še zaščitni ukrepi, kot so omejen dostop do podatkov, šifriranje, redno varnostno kopiranje ali dodatno izobraževanje zaposlenih.
Dobra priprava pomeni manj skrbi
Skrb za osebne podatke ni več le zakonska zahteva, ampak tudi pomemben del odgovornega poslovanja. DPIA pomaga podjetjem razumeti morebitna tveganja, jih pravočasno zmanjšati in dokazati, da varstvo zasebnosti jemljejo resno.