Czy to przetwarzanie wymaga DPIA? Sprawdź w dwie minuty (art. 35 RODO i wykaz UODO)

Trzy przypadki

Rekrutacja. GPS w samochodach służbowych. Monitoring przy wejściu do urzędu. Które z nich wymaga oceny skutków, czyli DPIA?

Kalkulator na szodo24.pl

Sprawdzimy to w bezpłatnym kalkulatorze na stronie szodo24.pl. Bez rejestracji, wszystko liczy się w przeglądarce.

Krok 1 — przesłanki z art. 35 RODO

Krok pierwszy: cztery przesłanki z art. 35 RODO. Między innymi: analiza ryzyka wykazała ryzyko wysokie. Wystarczy jedno „tak”, i ocena skutków jest obowiązkowa.

Krok 2 — wykaz Prezesa UODO

Krok drugi: wykaz Prezesa UODO. Dwanaście rodzajów przetwarzania, każdy z przykładami. Są tu też dane biometryczne, genetyczne i lokalizacyjne. Dwa kryteria oznaczają obowiązek. Jedno — decyzję administratora.

Przykład 1 — rekrutacja

Przykład pierwszy: rekrutacja na stanowisko urzędnicze. Cztery razy „nie”, nic z wykazu. Sprawdź wynik. Ocena skutków nie jest wymagana.

Przykład 2 — GPS w samochodach służbowych

Przykład drugi: GPS w samochodach służbowych. Dotyczy pracowników, wobec których pracodawca ma uprawnienia nadzorcze, i danych lokalizacyjnych. Dwa kryteria. Ocena skutków jest wymagana.

Przykład 3 — monitoring wizyjny

A monitoring wizyjny? Wykaz wprost wyłącza monitoring, którego nagrania ogląda się tylko po incydencie. Zostaje jedno kryterium, bo kamery obejmują pracowników. Wtedy decyduje administrator i musi to uzasadnić.

Badanie konieczności w SZODO

Kalkulator pokazuje wynik, ale go nie zapisuje. A wynik „niewymagana” też trzeba umieć wykazać. W SZODO od tego badania zaczyna się każda ocena skutków. Wynik zostaje w rejestrze, przy czynności przetwarzania, jako dokument PDF do podpisu.

Zakończenie

SZODO, czyli System Zarządzania Ochroną Danych Osobowych. Kalkulator i demonstracja bez rejestracji: szodo24.pl