Het programma DPIA gaat in op het juridische kader en de praktische uitvoering van een DPIA.
U gaat u aan de slag met een DPIA, die gebaseerd is op praktijkvoorbeelden. U krijgt handvatten om een aanpak voor het uitvoeren van een DPIA te formuleren. Ook krijgt u handvatten om de DPIA zelf uit te voeren en deze structureel in te bedden in de bedrijfsvoering, zodat u na de training precies weet hoe u een DPIA aanpakt, uitvoert en de uitkomsten laat beklijven in uw organisatie.
Bent u eigenlijk altijd verplicht om een DPIA uit te voeren? In artikel 35 van de AVG staat dat voor een verwerking, die waarschijnlijk een hoog risico inhoudt voor de rechten en vrijheden van natuurlijke personen, de verwerkingsverantwoordelijke verplicht is een beoordeling (DPIA) uit te voeren van het effect van de beoogde verwerkingsactiviteiten op de bescherming van persoonsgegevens. Elke verwerkingsverantwoordelijke dient zelf te bepalen of zo’n verwerking met een hoog risico aan de orde is en moet zich hierover verantwoorden. De Autoriteit Persoonsgegevens heeft een lijst vastgesteld van verwerkingen van persoonsgegevens waarvoor in ieder geval een DPIA verplicht is. Daarnaast heeft de EDPB negen criteria vastgesteld, om te kunnen bepalen of sprake is van een verwerking met een hoog risico.
De DPIA kunnen wij zien als een compliance lifecycle omdat de leiding van een organisatie de vastgestelde risico’s voor het beschermen van persoonsgegevens met effectieve beheersmaatregelen naar een aanvaardbaar niveau dient te managen. Bedrijven plannen het uitvoeren van nieuwe DPIA’s. Daarbij betrekken zijde uitkomsten van reeds eerder uitgevoerde onderzoeken alsook nieuwe processen en IT-systemen.
Na het volgen van de training kunt u zelf bepalen of u te maken heeft met verwerkingen met een hoog risico waarvoor een DPIA moet worden uitgevoerd. Behalve dat u in staat om zelf een DPIA uit te voeren, kunt u ook de risico’s voor betrokkenen identificeren, analyseren en beoordelen. U kunt verbetervoorstellen benoemen om risico’s in te perken. Ook bent u in staat om een bedrijfsspecifiek DPIA-plan op te stellen.
Programma
- Wat is een DPIA?
- Wanneer moet u een DPIA uitvoeren?
- Het belang van een DPIA in geval van een datalek;
- Uitvoering van een DPIA;
- De rol van de Functionaris voor Gegevensbescherming (FG) bij een DPIA;
- Wat is de relatie van een DPIA met Privacy by Design en Privacy by Default?
- DPIA Life Cycle Management:
- Het opstellen van een DPIA-jaarplan; en
- De verankering van de resultaten van een DPIA.
- De inbedding van de DPIA in de bedrijfsvoering
- De jaarlijkse verantwoording van de leiding over uitgevoerde DPIA’s.
Bij het samenstellen van het programma maken we gebruik van bestaande cursussen, die we bedrijfsspecifiek maken. Afhankelijk van de rol in de organisatie en de betrokkenheid van de medewerker bij het DPIA-plan en de uitvoering daarvan, kunnen medewerkers een workshop van een dagdeel of twee dagdelen volgen.
