DPIA, b'isem sħiħ valutazzjoni tal-impatt tal-protezzjoni tad-data, hija analisi tar-riskju li int taħdemha minn quabel meta tressiq tad-data personali probabbli li ġib riskju għoli maξ-xogħol fuq il-persuni li d-data tagħhom tinħoloq. Ir-Regolament ma jforzax din l-analisi għal kull tressiq tad-data personali, iżda speċifikament għal tressqat li mir-raħħa tagħhom, l-estensjoni, il-kuntest jew l-għan jistgħu jkollhom impatt kbir — ħseb għal monitoraġġ fuq skala wiesa, profilazzjoni sistematika jew il-ħsieb ta' data speċjali bħal informazzjoni fuq is-saħħa fuq skala wiesa.
Jekk l-SME tiegħek għandu taħlem DPIA, jiddependi fuq dak li għandek taħdem eżattament mal-data personali, mhux mil-ħamsa tal-SME tiegħek. Persuna waħda li taħmet kamera fuq skala żgħira f'ħanut ġeneralment ma jaqgħax taħt din l-obbliju; SME li jaħdem ma' softwer AI fuq skala wiesa biex janalizza l-imġieba tal-klijenti jew jiskrin l-applikanti, aktar malajr ikun mir-raħħa tal-DPIA obbligatorja. L-Awtorità tal-Protezzjoni tad-Data tippubblika lista ta' tressqat li għaliha din l-analisi skond tagħha dejjem meħtieġa; din il-lista hija punt ta' bidu tajjeb biex tiddetermina jekk is-sitwazzjoni tiegħek ikun fiha.
Meta din l-gidda għall-SME
Il-ħafna tal-SME jaħarbu minn DPIA formali, sempliċement għax il-ħsieb tagħhom ma jkollu l-iskala jew il-livell tar-riskju li r-Regolament jfisser. Madankollu, hemm sitwazzjonijiet fejn il-mistoqsija għal-ħin tajba ssir rilevanti: l-introduzzjoni ta' monitoraġġ tal-kamera ma' rikonoxximent tal-wiċċ, l-użu ta' għodda AI ġdida li tagħmel deċiżjonijiet awtomatikament fuq il-klijenti jew il-ħaddiema, jew espansjoni tal-softwer eżistenti li biha ġid fuq-ħin wara jaqgħax ġafez fuq skala ħafna akbar milli qabel.
Għalhekk mhux kemm il-qasam li jiddetermina jekk DPIA meħtieġ, iżda l-bidla fi dak li int taħdem. Dipartiment HR li jgħaddi għal għodda ta' applikazzjonijiet ma' skrinjar awtomatiku tal-CV jagħmel tajjeb biex jistaqsi lilhimself jekk din il-bidla taqa' taħt il-kriterji. L-istess jagħmel għall-managers tal-uffiċċju li jikkunsidraw jidħlu softwer SaaS ġdid li jissorvella l-imġieba tal-visitaturi fuq il-websajt u jikkombina ma' sorsi ta' data oħra.
X'għandu jkun fid-DPIA
DPIA tiddeskrivi sistematikament dak li jiġri: liema data personali jitħuma, b'liema għan, fuq il-bażi ta' liema raġuni, u min jista' jarrubaw mal-data personali. Sussegwentement, l-analizi tagħti r-riskji għall-persuni fil-kuntest — x'jista' jmur ħażin, u kif kbir hija l-ċans u l-impatt tiegħu. L-aħħar parti hija l-miżura: liema passi tekniċi jew organizzattivi jitħadu biex jitqallilhom ir-riskji, u għandu jkun hemm xi riskju li jibqgħa wara l-miżuri li ma tista' tiġi r-rimossa.
Dan l-aħħar punt hija importanti: jekk DPIA tikxef li hemm riskju għoli li jibqa' wara l-miżuri, ir-Regolament jispeċifika li din issir għall-awtorità ta' sorveljanza qabel ma tibda int il-tressiq tad-data personali. Din hija eċċezzjoni, mhux pass standard, imma din hija r-raġuni għaliex DPIA mhix bħal bagħal li inti taqbad wara.
Ir-relazzjoni mal-reġistru tal-ħsieb tad-data personali
DPIA mhux waħdu mill-bqija ta' l-amministrazzjoni tiegħek tal-Regolament. Il-tressiq li għaliha int taħdem l-analizi, għandu jkun hemm post fuq il-bank ta' għarfien fejn ir-riskji għal kull tressiq huma evoltili biha jinbassru liema tressqat għandhom bżonn attenzjoni żejda u liema le. Min għandu l-reġistru tal-ħsieb tad-data personali diġà ordnat, ħafif jara liema tressqat b'termini ta' skala jew sensittività ħars ileq lejn ix-xquq tal-DPIA minn oħrajn.
Huwa wkoll ħin tajjeb biex tikkontrolla mill-ġdid l-ftehimiet mal-proċessur li huma assoċjati ma' dik il-proċess: parti esterna li tipproċessa l-dejta li għaliha qed tikkunsidra DPIA, ħafna drabi huwa wkoll il-parti fejn jirriżultaw ir-ristqi l-akbar jekk xi ħaġa tmur ħażin. Bħal kif insimulu fejn hemm possibbilità ta' ksur tad-dejta, huwa utli li tkun taf minn qabel fejn waqaftek minflok li wara jirrieħ ikollok tiddeċifra eżattament x'intalab.
X'jiġri jekk inti tiddubita
Il-ħadd bejn "probabbli li DPIA mhuwiex meħtieġ" u "aħjar li l-ewwel taħlel" mhuwiex dejjem ċar, u r-Regolament (EU) 2016/679 bintentija tħalli spazju għal valutazzjoni personali tiegħek. Meta tiddubita, huwa rakkomandat li tikkunsulta l-linji gwida tal-Awtorità għall-Protezzjoni tad-Dejta jew titlob lil ġurist biex jaraw is-sitwazzjoni speċifika tiegħek. Din il-paġna tiddeskrivi l-linja ġenerali mir-Regolament; mhix sostituzzjoni għal dak l-avviż.
Trid l-ewwel taħsol impressjoni ta' kif il-proċessaturi tiegħek stess jirrelat mal-valutazzjoni tar-ristqa li r-Regolament (EU) 2016/679 juża? Agħmel il-quick-scan bla ħlas jew aqra ftit fil- il-mistoqsija ta' spiss dwar ir-reġistru u l-monitoraġġ tiegħu biex tara liema pass huwa l-aktar loġiku għall-kumpanija tiegħek.