Data Protection Impact Assessment

Eigenschappen

Voorkeurslabel	Data Protection Impact Assessment
Afkorting	DPIA
Definitie	Een Data Protection Impact Assessment (afgekort: DPIA) is een instrument om vooraf de privacyrisico’s van een gegevensverwerking in kaart te brengen. De Algemene Verordening Gegevensbescherming (AVG) stelt een DPIA voor sommige organisaties verplicht.
Synoniem	gegevensbeschermingseffectbeoordeling, DPIA
Toelichting op definitie	De Nederlandse vertaling van Data Protection Impact Assessment is gegevensbeschermingseffectbeoordeling. In een DPIA beschrijft de verwerkingsverantwoordelijke welke gegevensverwerkingen zij wil uitvoeren en wat de doeleinden hiervan zijn. Wanneer een organisatie zich op een gerechtvaardigd belang beroept als grondslag voor de verwerking, moet dit ook worden opgenomen in de beschrijving. Daarnaast moet de organisatie in de DPIA beoordelen of de verwerking wel noodzakelijk is en of de belangen van de verwerkingsverantwoordelijke opwegen tegen de inbreuk op de privacy. Verder moet in de DPIA een beoordeling staan van de risico’s voor de betrokkenen. Ten slotte moet de verwerkingsverantwoordelijke in de DPIA de beoogde maatregelen beschrijven om die risico’s in te perken en aan te tonen dat de organisatie aan de AVG voldoet. Een DPIA is noodzakelijk indien de gegevensverwerking een hoog risico voor de vrijheid en rechten van natuurlijke personen zou kunnen opleveren. Binnen AVG moeten controllers (= verantwoordelijke persoon) zorgen voor de bescherming van de persoonlijke gegevens die ze verwerken. Als een verwerkingsactiviteit een hoog risico op kan leveren voor de persoonlijke rechten en vrijheden van de natuurlijke personen, dan moet u een risicobeoordeling doen voor deze verwerkingsactiviteit. Binnen deze DPIA moet er een risicoanalyse worden uitgevoerd met betrekking tot de waarschijnlijkheid en impact van een datalek. Een organisatie moet maatregelen nemen om de waarschijnlijkheid en impact te verminderen, zodat het risico van de verwerkingsactiviteiten wordt geminimaliseerd. Als er hierna nog steeds een hoog risico bestaat, dan moet de organisatie de toezichthoudende autoriteiten op de hoogte brengen.
Exacte overeenkomst	https://privacyzeker.nl/avg-privacy-kennisbank/wat-is-een-data-protection-impact-assessment-dpia/
Bijna overeenkomst	https://data2.eu/nl/avg/wat-is-een-dpia
Afbeelding van	Richtlijnen inzake effectbeoordeling van gegevensbescherming door de werkgroep Artikel 29, pagina 7, 4 april 2017.
Video van
Status	Concept

Relaties

Vertrekpunt	Relatie	Eindpunten
Data Protection Impact Assessment	Breder	informatica (Begrip)
Data Protection Impact Assessment	Bron van	Overige begrippen (Informatiebron)
Data Protection Impact Assessment	Gerelateerd	Algemene Verordening Gegevensbescherming (Begrip) data (Begrip) persoonsgegevens (Begrip)

Afgeleide relaties

Vertrekpunt	Relatie	Eindpunt

Een Data Protection Impact Assessment (afgekort: DPIA) is een instrument om vooraf de privacyrisico’s van een gegevensverwerking in kaart te brengen. De Algemene Verordening Gegevensbescherming (AVG) stelt een DPIA voor sommige organisaties verplicht.

Een afkorting is, in schriftelijk taalgebruik, iedere verkorte schrijfwijze voor een woord, woordgroep, naam of andere aanduiding.

Een Data Protection Impact Assessment (afgekort: DPIA) is een instrument om vooraf de privacyrisico’s van een gegevensverwerking in kaart te brengen. De Algemene Verordening Gegevensbescherming (AVG) stelt een DPIA voor sommige organisaties verplicht.

Beschrijving van de generieke kenmerken waarover een object dient te beschikken om te worden geclassificeerd als instantie van een specifiek objecttype.

Sinds 25 mei 2018 is de Algemene verordening gegevensbescherming (AVG) van toepassing. Dat betekent dat in de hele Europese Unie (EU) dezelfde privacywetgeving geldt. De Wet bescherming persoonsgegevens (Wbp) geldt niet meer. De AVG is ook wel bekend onder de Engelse naam: General Data Protection Regulation (GDPR).

Sinds 25 mei 2018 is de Algemene verordening gegevensbescherming (AVG) van toepassing. Dat betekent dat in de hele Europese Unie (EU) dezelfde privacywetgeving geldt. De Wet bescherming persoonsgegevens (Wbp) geldt niet meer. De AVG is ook wel bekend onder de Engelse naam: General Data Protection Regulation (GDPR).

Organisatorische eenheid voor de uitoefening van een bepaalde functie die niet aan het bestaan en de belangen van een individueel persoon is gebonden en een afgescheiden vermogen met eigen aansprakelijkheid bezit en een eigen bestaan leidt.

Doelgerichte samenbundeling van kennis, vaardigheden en kracht tussen personen die primair middelen en activiteiten aanwendt om te voorzien in de behoefte aan producten en/of diensten in haar omgeving.

Een Data Protection Impact Assessment (afgekort: DPIA) is een instrument om vooraf de privacyrisico’s van een gegevensverwerking in kaart te brengen. De Algemene Verordening Gegevensbescherming (AVG) stelt een DPIA voor sommige organisaties verplicht.

Beschrijving van de generieke kenmerken waarover een object dient te beschikken om te worden geclassificeerd als instantie van een specifiek objecttype.

Organisatorische eenheid voor de uitoefening van een bepaalde functie die niet aan het bestaan en de belangen van een individueel persoon is gebonden en een afgescheiden vermogen met eigen aansprakelijkheid bezit en een eigen bestaan leidt.

Doelgerichte samenbundeling van kennis, vaardigheden en kracht tussen personen die primair middelen en activiteiten aanwendt om te voorzien in de behoefte aan producten en/of diensten in haar omgeving.

Belang in een systeem relevant voor één of meer belanghebbenden.

Korte inhoudelijke toelichting.

Geconcentreerde uitstroming van kwelwater.

Belang in een systeem relevant voor één of meer belanghebbenden.

De kans dat de dreiging optreedt en het verlies (of impact) realiteit wordt.

Actie die genomen moeten worden om de doelstellingen te halen.

Activiteiten die worden uitgevoerd ter verbetering van werken.

Een natuurlijk persoon is ieder wezen dat bevoegd is om rechten en verplichtingen te hebben.

Als bescherming duidt men maatregelen aan, die een te beschermen object of persoon voor de gevolgen van een gevaar behoeden.

Een methode die informatie oplevert, waarmee het management in staat wordt gesteld te beslissen welke risico’s, of weke combinaties van risico’s, een te grote potentiële schade vormen en met welke maatregelen deze risico’s teruggedrongen kunnen worden.

De mate waarin data waarschijnlijk zijn voor de situatie.

Een datalek wordt gedefinieerd als het opzettelijk of onopzettelijk vrijgeven van beveiligde informatie aan een onvertrouwd publiek.

Obligatoire verbintenisscheppende, meerzijdige rechtshandeling in de vorm van een wilsovereenkomst tussen twee of meer partijen gericht op het in het leven roepen van verbintenissen.

Document dat een tweedimensionale representatie van een object, persoon of situatie is. Toelichting: Een voor de hand liggend voorbeeld is een foto van een persoon. Er zijn evenwel diverse andere soorten van tweedimensionale representaties van objecten.

Mentale representatie van een soort ding.

De typering van het structurele verband tussen een object van een objecttype en een (ander) object van een ander (of hetzelfde) objecttype.

Een begrip is een entiteit waarmee een bepaalde klasse, een idee of een relatie als object aangeduid kan worden.

Grondwater dat op natuurlijke wijze uit het aardoppervlak tevoorschijn komt.

Het systeem dat de in te winnen grootheden levert.

Een bron is de plaats of organisatie waar bepaalde informatie is ontstaan en/of beschikbaar wordt gesteld, of de documenten waarin die informatie is vervat.

Punt van waaruit grondwater wordt onttrokken.

Oorsprong van een emissie.

In de wiskunde is de afgeleide of het differentiaalquotiënt een maat voor verandering van een functie ten opzichte van verandering van zijn variabelen. Voor een functie in één variabele is de afgeleide de limiet van de verhouding tussen de verandering in de functiewaarde en de verandering in de variabele die daaraan ten grondslag ligt.

De typering van het structurele verband tussen een object van een objecttype en een (ander) object van een ander (of hetzelfde) objecttype.

Een natuurlijk dan wel niet-natuurlijk persoon waarvan de waterbeheerder gegevens bewaart.