Działalność ERODSprawy międzynarodowe

Wzmocnienie zgodności i spójności: EROD przyjmuje szablon DPIA

Zgodnie z Deklaracją Helsińską EROD, której celem jest ułatwienie zgodności z RODO oraz wzmocnienie spójności stosowania przepisów w całej Europie, EROD przyjął szablon Oceny Skutków dla Ochrony Danych (DPIA). Ma on pomóc organizacjom w uporządkowaniu, ujednoliceniu i udokumentowaniu procesu sporządzania DPIA. Towarzyszy mu dokument, który w przystępny sposób wyjaśnia, jak skutecznie wypełnić szablon, upraszcza kluczowe pojęcia i odpowiada na potencjalne pytania oraz luki wiedzy administratorów.

DPIA to proces wymagany w sytuacjach, w których przetwarzanie może powodować wysokie ryzyko naruszenia praw lub wolności osób fizycznych. Jego celem jest opisanie sposobu przetwarzania danych osobowych, ocena konieczności i proporcjonalności przetwarzania oraz identyfikacja i ograniczenie ryzyk dla osób, których dane dotyczą. Szablon EROD został opracowany tak, aby krok po kroku wspierać organizacje w tym procesie.

Administratorzy mogą prowadzić analizę ryzyka i procesy zarządzania ryzykiem według własnego uznania, korzystając z wybranej przez siebie metodyki DPIA. Choć korzystanie z szablonu EROD nie jest obowiązkowe, umożliwia on wykorzystanie predefiniowanych pól, które ułatwiają udzielanie kompletnych i uporządkowanych odpowiedzi. Pomaga to zapewnić, że wszystkie niezbędne informacje zostaną ujęte prawidłowo przy jednoczesnym ograniczeniu ryzyka błędów i oszczędności czasu.

Szablon będzie poddany konsultacjom publicznym do 9 czerwca, co daje interesariuszom możliwość zgłaszania uwag i opinii. Po zakończeniu konsultacji wszystkie organy ochrony danych podejmą niezbędne działania w celu przyjęcia szablonu – albo jako jedynego standardu, albo jako „metaszablonu”, do którego zostaną dostosowane krajowe wzory. W międzyczasie organizacje są zachęcane do korzystania z szablonu oraz przekazywania opinii w ramach konsultacji publicznych.

Źródło:

Komunikat Europejskiej Rady Ochrony Danych: Enhancing compliance and consistency: EDPB adopts DPIA template | European Data Protection Board