Dataskyddskonsekvensbedömning (DPIA)

Gratis

Dataskyddskonsekvensbedömning (Data Protection Impact Assessment) enligt GDPR artikel 35. Obligatorisk vid behandling som sannolikt innebär hög risk för fysiska personers rättigheter och friheter.

Uppskattad tid: ca 20 minuter

Skapa ditt avtal nu

Fyll i dina uppgifter, välj klausuler och ladda ned som PDF eller Word. Gratis.

Skapa dataskyddskonsekvensbedömning gratis →

Har du redan ett konto? Logga in och skapa avtalet

Så ser dataskyddskonsekvensbedömning ut

Utdrag ur mallen. Uppgifterna inom hakparentes fyller du i när du skapar avtalet.

Inledning och syfte

Denna dataskyddskonsekvensbedömning (DPIA) upprättas i enlighet med artikel 35 i GDPR av: Personuppgiftsansvarig: [Företagsnamn] Ansvarig för bedömningen: [Ansvarig för bedömningen] Datum för upprättande: [Datum för upprättande] [Dataskyddsombud (om tillämpligt)] En DPIA ska genomföras innan en ny behandling påbörjas om behandlingen sannolikt medför hög risk för fysiska personers rättigheter och friheter, t.ex. vid systematisk övervakning, behandling av känsliga uppgifter i stor skala, eller profilering med rättsliga effekter.

Beskrivning av behandlingen

Systematisk beskrivning av den planerade behandlingen: [Beskrivning av behandlingen] Behandlingens ändamål: [Ändamål med behandlingen] Rättslig grund: [Rättslig grund] Kategorier av registrerade och uppgifter som behandlas, mängd data, ursprung, mottagare och eventuella överföringar till tredjeland ska dokumenteras noggrant. Bifoga flödesschema eller systemdokumentation som bilaga om det underlättar förståelsen.

Nödvändighet och proportionalitet

Bedömning av behandlingens nödvändighet och proportionalitet: 1. Är behandlingen nödvändig för att uppnå ändamålet? Kan ändamålet uppnås med mindre integritetskänsliga metoder (dataminimering)? 2. Är behandlingens omfattning proportionerlig i förhållande till ändamålet? Samlas inte mer data in än vad som krävs? 3. Är lagringstiden begränsad till vad som är nödvändigt? 4. Har lämpliga skyddsåtgärder vidtagits för att upprätthålla de registrerades rättigheter, inklusive rätten till tillgång, rättelse och radering? Slutsats om nödvändighet och proportionalitet: Behandlingen bedöms vara nödvändig och proportionerlig givet [Ändamål med behandlingen], under förutsättning att de åtgärder som a …

Resten av avtalet (4 klausuler till) fyller du i steg för steg.

Fyll i dataskyddskonsekvensbedömning gratis →

Har du redan ett konto? Logga in och skapa avtalet