I artikel 35.1 i dataskyddsförordningen framgår när en konsekvensbedömning ska göras. Av aktuell artikel framgår att den personuppgiftsansvarige ska utföra en konsekvensbedömning om en behandling sannolikt leder till en hög risk för fysiska personers friheter och rättigheter. Bedömningen ska som huvudregel utföras innan behandlingen påbörjas.
Europeiska dataskyddstyrelsen har tagit fram en vägledning som ger god kunskap kring hur denna bedömning kan genomföras i praktiken. Ni finner den här: https://ec.europa.eu/newsroom/article29/items/611236
En konsekvensbedömning är ett pågående arbete och dokumentationen ska revideras och hållas under uppsyn. Tillse därför att det finns en ägare till varje konsekvensbedömning.
LAGSTÖD
| Artikel 35.1 dataskyddsförordningen |