Kuidas turvata paberarhive, mis sisaldab klientide lepinguid?
- 08.01.2025
ei ole vastuseid
GDPR räägib palju digiturvalisusest, aga mul on füüsilised dokumendid.
Mul on kavas luua uus rakendus, mis töötleb tundlikke isikuandmeid. Kas pean enne lansseerimist tegema DPIA?
Kui on kõrge risk andmesubjektide õigustele (näiteks tundlikud andmed, ulatuslik jälgimine, automatiseeritud otsused), näeb GDPR ette, et vastutav töötleja teeb data protection impact assessment’i – see hindab riske ja planeerib leevendusmeetmeid. DPIA on vajalik enne andmete töötlemist, et hoida võimalikud kahjud minimaalsed.