meta jkun obbligatorju li nwettaq DPIA

Valutazzjoni tal-impatt dwar il-protezzjoni tad-dati hija obbligatorja għall-ipproċessar b'riskju għoli

Valutazzjoni tal-impatt dwar il-protezzjoni tad-dati — stima tal-effetti fuq il-protezzjoni tad-dati — hija obbligatorja meta l-ipproċessar iqed iwassal b'mod probabbli għal riskju għoli għad-drittijiet u l-libertajiet tal-persuni li l-data tagħhom tkun ipproċessata. Dan mhuwiex lista fisja ta' attivitajiet li ikun eżatt l-istess kullimkien, imma stima li tibda mill-natura, l-ambitu, il-kuntest u l-għan tal-ipproċessar. L-ipproċessar fuq skala kbira tal-data sensittiva, il-monitoraġġ strutturat u sistematiku tal-persuni fuq post aċċessibbli pubblikament, u l-ipproċessariet li jwasslu għal deċiżjonijiet awtomatizzati b'konsegwenzi sostanzjali, huma eżempji li ħafna drabi jissemmew bħala sitwazzjonijiet fejn riskju għoli jkun versibbli.

Għal operatur żgħir ordinarju jew intrapriża tal-ḳasam tas-SME li qed itkun iżomm data tal-klijenti, data tal-persunal jew sistema ta' kkontabilizzazzjoni, valutazzjoni tal-impatt obbligatorja ħafna drabi mhix ovvja — dawk l-ipproċessariet ġeneralment mhumiex su skala kbira jew sistematika biċ-ċarezza biex jikkunsidraw bħala riskju għoli. Hekk kif hemm xogħol ma' eżempju, data dwar is-saħħa su skala akbar, sorveljanza tal-kamera fuq spazji pubbliċi, jew profiling li jkollha effetti fuq individwi, il-midja tinbidel. Min jiddubita jekk l-ipproċessar jidħol f'dik il-kategorija, jista' jossigenja dik l-istima l-aħjar permezz tal-istess ħlas li jintuża wkoll għal ir-reġistru tal-attivitajiet tal-ipproċessar : għal kull ipproċessar il-għan, l-ambitu u d-data involuta huma diġà nnotati, u dik eżattament l-informazzjoni li stima tar-riskju jeħtieġ.

Fuq xi ħaġa din tibni: Artikolu 6 GDPR u l-awtorità tas-sorveljanza

L-obbligu li twettaq valutazzjoni tal-impatt dwar il-protezzjoni tad-dati jirriżulta mill-GDPR u huwa marbut mal-bażi legitimità tal-Artikolu 6 GDPR: biss meta bażi legitimità għall-ipproċessar tkun ġiet stabbilita diġà, il-mistoqsija ta' segwitu rilevanti jew dak l-ipproċessar juggwadagna riskju għoli miegħu. L-awtoritajiet tas-sorveljanza jipprovdu ħarsa aktar iffurmata dwar liema ipproċessariet fil-prattika jitħarsu bħala riskju għoli; fl-Olanda l-Autorità Persoonsgegevens jagħmel dan b'listi tagħhom stess u spiegazzjonijiet, filwaqt li l-awtorità tas-sorveljanza f'stat membru ieħor tista' tuża lista ħafna ftit differenti — dak li jibqa' l-istess kullimkien hija n-norma mill-verordnanza stessa, dak li jvarja hija l-implimentazzjoni nazzjonali li liema ipproċessariet jaqgħu taħtha. Min jiddubita jekk l-intrapriża tiegħu, permezz tal-ambitu tal-ipproċessar, jeħtieġ uffiċjal distint għall-protezzjoni tad-dati, isib punt ta' applikazzjoni fi l-ispjegazzjoni dwar l-obbligu tal-uffiċjal għall-protezzjoni tad-dati, għax dawk iż-żewġ mistoqsija — valutazzjoni tal-impatt dwar il-protezzjoni tad-dati u uffiċjal — ħafna drabi jgħoddu l-istess skala u stima tar-riskju tal-ipproċessar.