Konsekvensbedömning (DPIA)

För vem och när

Passar organisationer som ska införa ett nytt system eller en ny behandling med hög risk, eller som har blivit ombedda att visa en konsekvensbedömning innan avtal.

• Ni ska införa ett system som behandlar känsliga personuppgifter eller övervakar systematiskt.
• En kund eller upphandling kräver en DPIA och dokumentation innan avtal.
• Ni vill veta om en planerad behandling ens kräver en konsekvensbedömning.
• Integritetsfrågorna kommer upp för sent i era projekt, när lösningen redan är byggd.

Vad vi gör

1. Krävs en konsekvensbedömning?. Vi bedömer om behandlingen kräver en konsekvensbedömning enligt artikel 35, och dokumenterar bedömningen även när slutsatsen är att den inte krävs.
2. Beskrivning av behandlingen. Ändamål, rättslig grund, kategorier av personuppgifter och registrerade, mottagare, överföringar och lagringstider dokumenteras.
3. Risk för de registrerade. Vi bedömer riskerna för de personer uppgifterna handlar om, inte bara risken för verksamheten. Det är den bedömningen artikel 35 efterfrågar.
4. Skyddsåtgärder och kvarstående risk. Åtgärder föreslås för att sänka riskerna: dataminimering, pseudonymisering, kryptering, behörighetsbegränsning och gallring, med kvarstående risk bedömd efter åtgärd.
5. Kontrollpunkter i projektflödet. Vi lägger in bedömningen som en kontrollpunkt i era projekt- och inköpsflöden, så att nästa behandling fångas innan den går live.

Omfattning och pris

Per bedömning, eller som en del av ett projekt där flera behandlingar ska gås igenom. Omfattningen styrs framför allt av hur väl behandlingen är beskriven när vi börjar.

Priset varierar med behandlingens komplexitet. Ni får ett uppskattat kostnadsförslag och, om möjligt, ett fast pris.

Så går det till

1. Ett första samtal. Vi lyssnar på er situation och berättar hur vi brukar lägga upp arbetet. Ni får vår bedömning direkt, utan kostnad.
2. Förslag med omfattning och pris. Ett kort skriftligt förslag med vad som ingår, vad ni får, vem som gör jobbet och vad det kostar.
3. Genomförande och överlämning. Vi arbetar tillsammans med er organisation, rapporterar löpande och lämnar över så att ni kan förvalta resultatet själva.