Dpia

Ze merkt bijvoorbeeld op dat één klant een DPIA-sjabloon van 67 pagina's maakte om 500 of meer vragen te beantwoorden en ze wilden die gebruiken om een stuk of vijftig DPIA's uit te voeren.

Toen bleek dat een DPIA daar niet was uitgevoerd.

Ze wil weten waar in Apeldoorn cameratoezicht is en of daarvoor een DPIA is uitgevoerd.

Als er risicovolle verwerkingen zijn van persoonsgegevens, moeten gemeenten een zelfbeoordeling uitvoering: de Data Protection Impact Assessments (DPIA’s).

In de DPIA, die binnenkort online komt, worden deze uitvoerig beschreven.

Wel wijst de toezichthouder op de noodzaak voor gemeenten, als ze zulke systemen inzetten, om middels zogeheten DPIA’s aan te tonen dat ze de privacy van burgers respecteren.

Maar ik laat nu wel alvast vooruitlopend op de uitkomsten van de DPIA het formulier aanpassen.

Als een gemeente iets uitbesteed of een project mee helpt opzetten moeten ze alsnog een DPIA doen waarin ze dan (volgens mij) de praktijken van het bedrijf meenemen.

Voor een verkennend onderzoek naar gegevensverzameling voor smart cities, wil de AP nu deze DPIA’s bij een aantal gemeenten opvragen, om te kijken hoe persoonsgegevens binnen deze projecten worden verwerkt.

Het zou echt veel te veel tijd kosten om een enkele DPIA in te vullen van 67 pagina's met zoveel vragen en dat is zeker niet wat de wetgevers verwachten", zegt Antokol.

Dit is vastgelegd in een zogenoemd Data Protection Impact Assessement (DPIA).

Heeft u een data protection impact assessment (DPIA) gehad om de privacyrisico’s van een bepaalde gegevensverwerking in kaart te brengen?

Hierin lichten we de rol van de Functionaris voor de gegevensbescherming, de registerverplichting en de ‘Data Protection Impact Assessment’ (DPIA) nader toe.