Checklista för konsekvensbedömning avseende dataskydd (DPIA)
Bedöm riskerna med en ny behandling av personuppgifter och välj åtgärder innan behandlingen börjar.
- 16 steg
- 4 kapitel
- Klar inom 60 dagar
Om processen
En konsekvensbedömning avseende dataskydd, ofta kallad DPIA, krävs när en behandling av personuppgifter sannolikt innebär en hög risk för de personer som uppgifterna gäller. Den ska göras innan behandlingen börjar, till exempel innan ni tar ett nytt system i bruk.
Processen har fyra kapitel:
- Behövs en konsekvensbedömning? – bedöm om kravet gäller.
- Beskriv behandlingen – vad ni ska göra, varför och med vilka uppgifter.
- Bedöm riskerna – vad som kan hända de registrerade och hur ni minskar risken.
- Beslut och uppföljning – godkänn, samråd med IMY om det behövs och följ upp.
Det ni fyller i blir er dokumentation. Spara den även om ni kommer fram till att en konsekvensbedömning inte behövs, eftersom ni ska kunna visa hur ni kom fram till det.
Mallen ersätter inte juridisk rådgivning.
Det här ingår
Behövs en konsekvensbedömning?
-
Vilken behandling gäller det?
Till exempel ett nytt personalsystem, kamerabevakning eller en app som samlar in kunduppgifter.
Textsvar -
Jämför med IMY:s lista och kriterierna för hög risk
IMY har en lista över behandlingar som alltid kräver en konsekvensbedömning. Tecken på hög risk är till exempel känsliga personuppgifter, uppgifter om barn eller andra sårbara personer, behandling i stor skala, övervakning, ny teknik, samkörning av register och automatiska beslut med stor betydelse för den enskilde. Om två eller fler tecken stämmer behövs i regel en konsekvensbedömning.
Bocka av -
Behövs en konsekvensbedömning?Svarsalternativ: Ja, Nej, och skälet är dokumenterat, Osäkert, vi gör den ändåFlervalsfråga
-
Fråga dataskyddsombudet
Om ni har ett dataskyddsombud ska ni be om råd när ni gör konsekvensbedömningen.
Bocka av
Alla steg har instruktioner som de här. Du ser dem när du har lagt till mallen.
Beskriv behandlingen
-
Syfte och rättslig grundTextsvar
-
Vilka uppgifter och vilka personer?Textsvar
-
Hur behandlas uppgifterna?Textsvar
-
Är behandlingen nödvändig och proportionerlig?Textsvar
Bedöm riskerna
-
Risker för de registreradeTextsvar
-
Åtgärder för att minska riskernaTextsvar
-
Hämta in synpunkter från de registreradeBocka av
-
Hur stor är risken efter åtgärderna?Flervalsfråga
Beslut och uppföljning
-
Samråd med IMY om risken fortfarande är högBocka av
-
BeslutTextsvar
-
Datum för beslutDatum
-
Nästa genomgångDatum