Scheda di sintesi Introduzione La valutazione preliminare del potenziale rischio elevato - inquadrabile come il secondo stadio dei livelli di valutazione del rischio - è finalizzata ad accertare se un trattamento possa determinare un rischio elevato per i diritti e le libertà degli interessati al fine di accertare l’obbligatorietà della valutazione d’impatto. Questo tipo di valutazione non analizza il rischio intrinseco ma valuta se il rischio data protection associato possa ritenersi "elevato". Si basa sul confronto con 9 criteri di rilevazione del rischio elevato pubblicati nelle linee guida wp248 rev.01 e sull'elenco dei tipi di trattamento ritenuti a rischio elevato ("black list") pubblicato da ciascuna autorità di supervisione nazionale. È necessario verificare che i dati utilizzati per la valutazione preliminare siano aggiornati e coerenti con il registro dei trattamenti. La valutazione deve essere continuamente aggiornata in caso di nuove attività, modifiche organizzative o normative, o su richiesta dei responsabili, e comunque con una cadenza predefinita. Elevato rischio L'identificazione di un "elevato rischio" fa scattare l'obbligo della DPIA. Le linee guida wp248 rev.01 contengono 9 criteri per identificare quando un trattamento possa presumere un elevato rischio. La valutazione preliminare è propedeutica alla DPIA. La valutazione preliminare deve essere effettuata su tutti […]
VUOI CONTINUARE LA LETTURA DELL'ARTICOLO?
Sei abbonato ma non visualizzi il contenuto? Potrebbe non essere incluso nel tuo abbonamento.
Supporto: datahub@imperialida.com
