DPIA: quando e come effettuare la valutazione d'impatto
Procedura per individuare i trattamenti che richiedono una DPIA e redigerla correttamente
La valutazione d'impatto sulla protezione dei dati è obbligatoria per i trattamenti ad alto rischio. Questa checklist ti guida nei casi in cui è necessaria e nei contenuti minimi del documento.
Elenca i trattamenti che prevedono uso di nuove tecnologie o monitoraggio sistematico
Verifica se il trattamento rientra nell'elenco delle operazioni per cui è obbligatoria la DPIA
Nota: Art. 35 GDPR e provvedimenti del Garante
Descrivi in modo dettagliato il trattamento, le finalità e i dati trattati
Valuta la necessità e proporzionalità del trattamento rispetto alle finalità
Identifica e valuta i rischi per i diritti e le libertà degli interessati
Individua le misure previste per affrontare i rischi individuati
Consulta il DPO (se nominato) e documenta il suo parere
Nota: Art. 35, par. 2 GDPR
Valuta se consultare preventivamente il Garante in caso di rischio residuo elevato
Aggiorna la DPIA in caso di modifiche sostanziali al trattamento
Conserva la DPIA e rendila disponibile in caso di controlli
Questa checklist ha finalità esclusivamente informative e orientative e non sostituisce la consulenza di un professionista. Ogni situazione concreta può presentare caratteristiche e termini differenti. Per chiarimenti, valutazioni personalizzate o approfondimenti si consiglia di rivolgersi a un avvocato abilitato e specializzato nella materia di riferimento.
Hai bisogno di assistenza legale su questo tema?
Prenota consulenza