AVG · de effectbeoordeling

De effectbeoordeling: verschuldigd of niet, en geschreven

Drie vragen uit artikel 35, lid 3, beslissen of een beoordeling verschuldigd is; de vier elementen van artikel 35, lid 7, zijn de beoordeling, hieronder geschreven met de bepaling achter elk, om te kopiëren of te downloaden.

Bedrijf (optioneel, voor het document)Beoordeelde verwerkingsactiviteit

Is een van de drie genoemde gevallen van toepassing?

Een gegevensbeschermingseffectbeoordeling als bedoeld in lid 1 is met name vereist in de volgende gevallen:

35(3)(a) een systematische en uitgebreide beoordeling van persoonlijke aspecten van natuurlijke personen, die is gebaseerd op geautomatiseerde verwerking, waaronder profilering, en waarop besluiten worden gebaseerd waaraan voor de natuurlijke persoon rechtsgevolgen zijn verbonden of die de natuurlijke persoon op vergelijkbare wijze wezenlijk treffen;

JaNee

35(3)(b) grootschalige verwerking van bijzondere categorieën van persoonsgegevens als bedoeld in artikel 9, lid 1, of van gegevens met betrekking tot strafrechtelijke veroordelingen en strafbare feiten als bedoeld in artikel 10; of

JaNee

35(3)(c) stelselmatige en grootschalige monitoring van openbaar toegankelijke ruimten.

JaNee

1. Of de beoordeling verschuldigd is

Beantwoord de drie vragen hierboven; de lezing volgt, en de beoordeling hieronder als er een verschuldigd is.

2. De beoordeling, element voor element

De beoordeling bevat ten minste: 0 van 4 elementen geschreven.

(a) een systematische beschrijving van de beoogde verwerkingen en de verwerkingsdoeleinden, waaronder, in voorkomend geval, de gerechtvaardigde belangen die door de verwerkingsverantwoordelijke worden behartigd;

ISO 27701, lezing van StandardOS: A.7.2.5, A.7.2.1

(b) een beoordeling van de noodzaak en de evenredigheid van de verwerkingen met betrekking tot de doeleinden;

ISO 27701, lezing van StandardOS: A.7.2.5, A.7.4.1

ISO 27701, lezing van StandardOS: A.7.2.5

(d) de beoogde maatregelen om de risico's aan te pakken, waaronder waarborgen, veiligheidsmaatregelen en mechanismen om de bescherming van persoonsgegevens te garanderen en om aan te tonen dat aan deze verordening is voldaan, met inachtneming van de rechten en gerechtvaardigde belangen van de betrokkenen en andere personen in kwestie.

ISO 27701, lezing van StandardOS: A.7.2.5, A.7.4.2

Blijft er na de maatregelen een hoog restrisico over?

Als de risico's van element (c) niet door de maatregelen van element (d) worden beperkt, vereist artikel 36, lid 1, raadpleging van de toezichthoudende autoriteit vóór de verwerking begint.

NeeJa

Het document

# Gegevensbeschermingseffectbeoordeling

Geschreven op met de gratis pagina op getstandardos.com; de elementen zijn artikel 35, lid 7, van Verordening (EU) 2016/679 zoals het Publicatieblad ze formuleert.

## 1. Of de beoordeling verschuldigd is

Beantwoord de drie vragen hierboven; de lezing volgt, en de beoordeling hieronder als er een verschuldigd is.

## 2. De beoordeling, element voor element

> De beoordeling bevat ten minste:

### (a) een systematische beschrijving van de beoogde verwerkingen en de verwerkingsdoeleinden, waaronder, in voorkomend geval, de gerechtvaardigde belangen die door de verwerkingsverantwoordelijke worden behartigd;

Niet opgegeven.

ISO 27701, lezing van StandardOS: A.7.2.5, A.7.2.1

### (b) een beoordeling van de noodzaak en de evenredigheid van de verwerkingen met betrekking tot de doeleinden;

Niet opgegeven.

ISO 27701, lezing van StandardOS: A.7.2.5, A.7.4.1

### (c) een beoordeling van de in lid 1 bedoelde risico's voor de rechten en vrijheden van betrokkenen; en

Niet opgegeven.

ISO 27701, lezing van StandardOS: A.7.2.5

### (d) de beoogde maatregelen om de risico's aan te pakken, waaronder waarborgen, veiligheidsmaatregelen en mechanismen om de bescherming van persoonsgegevens te garanderen en om aan te tonen dat aan deze verordening is voldaan, met inachtneming van de rechten en gerechtvaardigde belangen van de betrokkenen en andere personen in kwestie.

Niet opgegeven.

ISO 27701, lezing van StandardOS: A.7.2.5, A.7.4.2

## 3. Voorafgaande raadpleging

Restrisico nog niet beoordeeld.

In voorkomend geval vraagt de verwerkingsverantwoordelijke de betrokkenen of hun vertegenwoordigers naar hun mening (artikel 35, lid 9) en, wanneer een functionaris voor gegevensbescherming is aangewezen, diens advies (artikel 35, lid 2). Dit is het kader van de beoordeling, geen juridisch advies. Gegenereerd door StandardOS.

Eén beoordeling per activiteit, herzien wanneer het risico verandert

StandardOS houdt de beoordeling bij als een registratie bij de verwerkingsactiviteit waartoe ze behoort, met de maatregelen van element (d) als de maatregelen die ze bewijzen en een herzieningsdatum, naast het verwerkingsregister en de inbreuktermijn.

14 dagen gratis proberen Het verwerkingsregister schrijven

De gevallen en elementen zijn artikel 35, leden 3 en 7, gelezen uit het Publicatieblad, nooit op deze pagina getypt. Het oordeel 'waarschijnlijk een hoog risico' van artikel 35, lid 1, en de lijsten van de toezichthoudende autoriteiten op grond van lid 4 zijn de eigen lezing van het bedrijf. Dit is een document, geen juridisch advies.