2.5 Wanneer verwerk ik persoonsgegevens met een hoog risico en waar moet ik dan rekening mee houden?

Oplossing

Wanneer de soort data of de aard van de verwerking waarschijnlijk een hoog risico inhoudt voor de betrokkenen ben je volgens de AVG verplicht om voor de start van de verwerking een extra risicoanalyse uit te voeren, een zogenaamde gegevensbeschermingseffectenbeoordeling (GEB; ook DPIA genoemd).

Volgende vragen (die opgenomen zijn in het register) helpen om te bepalen over er sprake is van een groot risico.

Indien de gegevens openbaar gemaakt zouden worden, zou dit een grote impact hebben op de betrokkenen?	JA / NEEN
Werk je met bijzondere categorieën van persoonsgegevens?	JA / NEEN
Verwerk je persoonsgegevens van kwetsbare groepen?	JA / NEEN
Verwerk je gegevens op grote schaal? Hou voor het beantwoorden rekening met de absolute hoeveelheid persoonsgegevens, maar ook met de grootte van de steekproef t.a.v. de relevante populatie?	JA / NEEN
Worden de gegevens doorgegeven aan een land buiten de EU dat niet op de “witte lijst” staat?	JA/NEEN
Ga je verschillende (bijzondere categorieën van) persoonsgegevens aan elkaar koppelen?	JA / NEEN
Hebben de verwerkingen juridische gevolgen of een gelijkaardig effect voor de betrokkene zoals uitsluiting of discriminatie van de betrokkene?	JA / NEEN
Hebben de verwerkingen het gevolg dat de betrokkene wordt belet om zijn rechten uit te oefenen, of gebruik te maken van een dienst of contract?	JA / NEEN
Ga je op systematische wijze toezicht houden op personen in openbare ruimten?	JA / NEEN
Dienen de verwerkingen om profielen van personen op te stellen en voorspellingen te maken?	JA / NEEN
Maak je innovatief gebruik van technologische toepassingen zoals het gecombineerd gebruiken maken van vingerafdruk en gezichtsherkenning voor toegangscontrole?	JA / NEEN
Werk je met niet-gepseudonimiseerde persoonsgegevens?	JA / NEEN

Indien elke vraag met NEEN beantwoord wordt, houdt je onderzoek waarschijnlijk geen hoog risico in voor de betrokkenen.

Indien één/twee of meerdere vragen met JA beantwoord worden, houdt je onderzoek waarschijnlijk wel een hoog risico in voor de betrokkenen. Tijdens een GEB vul je een formulier in waarmee je privacyissues en daaruit voortvloeiende maatregelen kunt beoordelen om mogelijke privacyproblemen in een vroeg stadium op te lossen.

Het is belangrijk om deze GBE te documenteren en, indien nodig, in de loop van het project aan te passen.

Was dit artikel bruikbaar? ja / nee