Испанският надзорен орган обобщи в 20 страници изключително полезни и подробни съвети
Испанската агенция за защита на данните (AEPD) публикува през април ръководство, за да помогне на администрацията да извършва оценки на въздействието върху поверителността при подготовката на законодателни текстове.
Документът разглежда необходимостта от извършване на оценка на въздействието, когато законодателната мярка включва обработка на лични данни, като дава съвети и препоръки за извършването ѝ.
Насоките припомнят, че съгласието като цяло не е подходящото правно основание за обработване поради дисбаланса на интересите между заинтересованата страна и отговорния публичен орган.
След като се намери правилното правно основание, оценката на въздействието на нормативния акт трябва да анализира въздействието, което той ще има върху основните права и свободи на хората, осигурявайки организационни гаранции, юридически и технически, пише в съобщението на AEPD.
Агенцията припомня, че фактът, че даден проект крие рискове за правата и свободите на хората, не означава, че тази мярка не може да бъде предложена, а по-скоро, че тя ще трябва да бъде предложена по начин, който да премине оценката на въздействието, тоест тези рискове за хората да са смекчени по подходящ начин и е извършен с положителен резултат анализът за необходимост, пропорционалност и пригодност.
От друга страна, тези проекти, които изискват обработване с изкуствен интелект, автоматизирани решения, биометрия, масово наблюдение, широкомащабна централизация, масивна обработка на данни, данни на непълнолетни, уязвими хора и т.н., могат да включват допълнителни рискове и нежелани съпътстващи въздействия, които трябва да се вземат предвид при оценката на въздействието.
Като помощен материал, за да помогнете за идентифициране на рисковете за правата и свободите, AEPD препоръчва и ползване на останалите ресурси от сайта – ръководството „Управление на риска и оценка на въздействието при обработка на лични данни“, Списък с таблици от ръководството за управление на риска и оценка на въздействието, или инструмента Оценете риска, в който са идентифицирани повече от 130 рискови фактора, които фигурират в разпоредбите за защита на данните.
В раздела за публични администрации на уебсайта на AEPD има и насоки, свързани с риска от нарушаване на сигурността на личните данни.