Hur man närmar sig en integritetskonsekvensbedömning för GDPR

Name: ISMS.online
Telephone: +441273041140
Price range: ££
Location: ISMS.online

En person som arbetar med en bärbar dator

Vad är en integritetskonsekvensbedömning?

En väsentlig del av GDPR är att förebygga risker för säkerheten för personuppgifter. En Privacy Impact Assessment (PIA) är den process som hjälper organisationer att identifiera och minska riskerna med eventuella nya projekt.

När ska du göra en integritetskonsekvensbedömning?

Att välja att påbörja en integritetskonsekvensbedömning (PIA) utlöses normalt av planeringen av ett nytt projekt. Detta eftersom det kan ge dig möjlighet att analysera hur det nya projektet sannolikt kommer att påverka din kunds, klients eller personals integritet.

Enligt informationskommissionärens kontor:

"Att genomföra en PIA behöver inte vara komplicerat eller tidskrävande, men det måste finnas en noggrannhet i proportion till de integritetsrisker som uppstår."

Se hur enkelt det är med ISMS.online

Boka din demo

Överväg att genomföra en PIA om du planerar något av följande projekt i din organisation

Vad ingår i processen för integritetskonsekvensbedömning?

Så du har konstaterat att du behöver genomföra en PIA, men var ska du börja? Innan du gör något är det viktigt att se till att PIA är en flexibel process som enkelt integreras i din organisations sätt att arbeta och planera. Du bör också börja PIA i god tid. ICO rekommenderar att du överväger följande områden:

Identifiera behovet av en PIA
Beskriv informationsflödena
Identifiera integriteten och relaterade risker
Identifiera och utvärdera integriteten lösningar
Logga av och registrera PIA-resultaten
Integrera resultaten in i projektplanen
Rådgör med interna och externa intressenter vid behov under hela processen

Behovet av interna och externa konsultationer

Att konsultera relevanta parter under hela PIA-processen hjälper dig att hålla dig på rätt spår. Interna samråd kan säkerställa att intressenter och personal är lika engagerade i dataskydd som du är.

När du sammanställer en lista över dina interna intressenter, överväg de som sannolikt kommer att vara involverade i projekten, som ingenjörer och utvecklare, köpare och marknadsförare. Du bör också inkludera din dataskyddsombud (DPO) om du har en och projektledningsgruppen. När du konsulterar externa parter, ta hänsyn till de som kommer att beröras av projektet.

Se våra plattformsfunktioner i aktion

En skräddarsydd praktisk session utifrån dina behov och mål

Boka din demo

Ta reda på hur prisvärt ditt ISMS kan vara

Få din offert

Hur man gör en integritetskonsekvensbedömning

Några av de viktigaste övervägandena listas nedan:

Var kommer du att fånga och behålla bevis för att PIA har genomförts?
Hur kommer du att länka den till de personuppgifter som den kommer att bedöma?
Hur säkerställer du att du följer en standard och repeterbar arbetsflödesprocess?
Hur kommer du att följa en sign-off- eller godkännandeprocess?
Hur kommer ni att samarbeta och fånga bevis på bidrag från interna och externa intressenter?
Hur kommer du att visa att du har identifierat och utvärderat risker?

Allt detta och mer är förkonfigurerat i ISMS.online-programvaran för GDPR. Du kommer att följa standard och repeterbara arbetsflöden med teamsamarbete och godkännanden. Du kommer att ha specialbyggda arbetsytor för att fånga alla bevis och länka till det bredare GDPR-överensstämmelse projekt, inklusive behandling av personuppgifter, tillgångar, leverantör/behandlare och risker.

Riskhantering tas om hand från identifiering och bedömning till utvärdering och behandling.