Definícia
Rámec DPIA je vymedzený nasledovne:
"A DPIA is a process designed to describe the processing, assess the necessity and proportionality of a
processing and to help manage the risks to the rights and freedoms of natural persons resulting from
the processing of personal data (by assessing them and determining the measures to address them).
DPIAs are important tools for accountability, as they help controllers not only to comply with
requirements of the GDPR, but also to demonstrate that appropriate measures have been taken to
ensure compliance with the Regulation."
Doplnkové informácie:
Pri DPIA ide o postup, vytvorený s cieľom opísať spracovanie, posúdiť nevyhnutnosť a proporcionalitu spracovania a pomôcť riadiť riziká týkajúce sa práv a slobôd fyzických osôb, ktoré vyplývajú zo spracovávania osobných údajov (ich posúdením a stanovením opatrení na ich riešenie).
DPIA je významným nástrojom v oblasti zodpovednosti, keďže pomáha prevádzkovateľom nielen dodržiavať požiadavky GDPR, ale aj preukázať, že boli prijaté primerané opatrenia na zabezpečenie súladu s nariadením (pozri aj článok 24 GDPR). Povedané inými slovami, DPIA je postup zameraný na vytváranie a preukazovanie súladu.
