// Glossario IT
DPIA (Valutazione d'impatto privacy)
Un'analisi obbligatoria per i trattamenti di dati personali che presentano un rischio elevato per i diritti e le libertà delle persone coinvolte.
Voce curata da Luciano Blancato, IT Manager a Catania · aggiornata il
Cos'è
La DPIA (Data Protection Impact Assessment) è un'analisi strutturata, obbligatoria per i trattamenti di dati personali che presentano un rischio elevato per gli interessati, che valuta sistematicamente necessità e proporzionalità del trattamento, identifica i rischi specifici per le persone coinvolte, e definisce le misure per mitigarli prima ancora di avviare il trattamento.
Perché conta
Va condotta prima di iniziare un trattamento a rischio, non come giustificazione a posteriori dopo che è già in corso: un nuovo sistema di videosorveglianza, un progetto che usa profilazione automatizzata su larga scala, o l'introduzione di nuove tecnologie di monitoraggio dei dipendenti sono esempi tipici di casi in cui una DPIA è richiesta prima dell'implementazione.