Konsekvensbedömning avseende dataskydd (DPIA)

Vilka typer av databehandling kräver en DPIA?

Det är nödvändigt för en organisation att genomföra en DPIA när den använder ny teknik för att behandla personuppgifter på ett sätt som sannolikt kommer att leda till en hög risk för en persons rättigheter och friheter. I synnerhet kan en konsekvensbedömning vara nödvändig om en organisation

• Använder systematisk och omfattande profilering med betydande effekter

• behandlar uppgifter i särskilda kategorier eller uppgifter om brott i stor skala

• Systematiskt övervakar allmänt tillgängliga platser i stor skala

• Behandlar känsliga uppgifter eller särskilda kategorier av uppgifter

• Kommer att utföra automatiserat beslutsfattande som har rättsliga eller liknande betydande effekter på individer

• Överför personuppgifter till länder utanför en viss region (EES/EU, Kina, Brasilien etc.)

• Sammanför eller matchar dataset från olika källor som kan ha konsekvenser för den personliga integriteten