vastuse kuupäev: 28.01.2025
Kui on kõrge risk andmesubjektide õigustele (näiteks tundlikud andmed, ulatuslik jälgimine, automatiseeritud otsused), näeb GDPR ette, et vastutav töötleja teeb data protection impact assessment’i – see hindab riske ja planeerib leevendusmeetmeid. DPIA on vajalik enne andmete töötlemist, et hoida võimalikud kahjud minimaalsed.