Valutazione d'Impatto sulla Protezione dei Dati

Cos’è Valutazione d'Impatto sulla Protezione dei Dati?

L'articolo 35 richiede una valutazione dell'impatto sulla protezione dei dati prima del trattamento che potrebbe comportare un rischio elevato, come il trattamento su larga scala di dati di categorie speciali. Una società di analisi sanitaria sta per utilizzare l’intelligenza artificiale su due milioni di cartelle cliniche. Assegna cinque categorie di rischio, dalla violazione dei dati ai diritti degli interessati, in base alla probabilità e all'impatto, stabilisci quali rischi sono sufficientemente elevati da richiedere una mitigazione, documenta le misure per ciascuno di essi e invia la valutazione al responsabile della protezione dei dati per consulenza e approvazione.

Cosa imparerai in Valutazione d'Impatto sulla Protezione dei Dati

• Determinare quando una DPIA è legalmente richiesta applicando i criteri dell'Articolo 35 del GDPR e le linee guida dell'autorità di controllo
• Condurre una valutazione sistematica del rischio che valuti probabilità e gravità del danno per gli interessati
• Identificare quali rischi ottengono un punteggio sufficientemente elevato da richiedere una mitigazione prima dell'inizio dell'elaborazione
• Documentare le misure di mitigazione tecniche e organizzative per ciascun rischio elevato
• Spiegare il ruolo consultivo del DPO ai sensi dell'articolo 35(2) e quando è richiesta la consultazione preventiva dell'articolo 36

Valutazione d'Impatto sulla Protezione dei Dati — Fasi della formazione

1. Introduzione

   Ai sensi dell'articolo 35 del GDPR, una valutazione dell'impatto sulla protezione dei dati (DPIA) è obbligatoria prima di un trattamento che 'potrebbe comportare un rischio elevato' per i diritti e le libertà delle persone. Ciò include il processo decisionale automatizzato, l’elaborazione su larga scala di dati di categorie speciali e il monitoraggio sistematico.

2. Richiesta DPIA

   Ricevi un'e-mail dal Chief Technology Officer che ti informa che la nuova piattaforma AI Health Analytics sta entrando nello sviluppo finale. Prima che possa essere lanciato, è necessario completare una DPIA. La piattaforma fa scattare i requisiti DPIA per tre motivi: elabora dati sanitari (categoria speciale ai sensi dell’articolo 9), utilizza un processo decisionale automatizzato e opera su larga scala.

3. Accesso allo strumento di valutazione del rischio

   È necessario effettuare il login al portale interno per accedere allo strumento di Valutazione dei Rischi. Questo strumento ti guida attraverso il processo DPIA strutturato richiesto dal GDPR.

4. Apertura dello strumento di valutazione del rischio

   Lo strumento di valutazione del rischio fornisce un quadro strutturato per valutare i rischi per la privacy, calcolando i punteggi di rischio in base alla probabilità e all'impatto, quindi documentando le misure di mitigazione. Lo strumento visualizza le categorie di rischio a sinistra e una matrice di rischio a destra. Valuterai ciascuna categoria di rischio impostando punteggi di probabilità e impatto.

5. Comprendere la matrice del rischio

   Prima di valutare i rischi individuali, è necessario comprendere come funziona la matrice dei rischi. Il rischio viene calcolato come: Probabilità x Impatto = Punteggio di rischio Sia la probabilità che l'impatto ricevono un punteggio da 1 a 5: Probabilità: quanto è probabile che si verifichi questo rischio? (1 = Raro, 5 = Quasi certo) Impatto: quanto gravi sarebbero le conseguenze? (1 = Trascurabile, 5 = Catastrofico) Livelli di rischio: 1-4 Basso (verde), 5-9 Medio (ambra), 10-16 Alto (arancione), 17-25 Critico (rosso).

6. Valutazione del rischio di violazione dei dati

   La prima categoria di rischio è il rischio di violazione dei dati. Con 2 milioni di cartelle cliniche dei pazienti, una violazione dei dati sarebbe catastrofica. Considera: la piattaforma elabora dati sanitari altamente sensibili. Il settore sanitario è un obiettivo primario per gli attacchi informatici. Una violazione potrebbe rivelare diagnosi, trattamenti e informazioni genetiche. Valutare questo rischio con Probabilità: 3 (Possibile: l’assistenza sanitaria è spesso presa di mira) e Impatto: 5 (Catastrofico: violazione dei dati sanitari che colpisce milioni di persone).

7. Impostazione dei punteggi di violazione dei dati

   Imposta i punteggi di rischio per la violazione dei dati. Perché questi valori? Probabilità: 3 (possibile) - La sanità è uno dei settori più presi di mira dagli attacchi informatici. Sebbene siano presenti controlli di sicurezza, il panorama delle minacce implica che le violazioni siano realisticamente possibili, non solo teoriche. Impatto: 5 (catastrofico) - Una violazione di 2 milioni di cartelle cliniche dei pazienti causerebbe gravi danni: furto di identità, discriminazione e disagio psicologico. I dati sanitari sono tra i più sensibili: non puoi modificare la tua storia medica come puoi modificare una password. Punteggio di rischio: 3 x 5 = 15 (alto) - Ciò richiede misure di mitigazione documentate.

8. Valutazione del rischio di gestione del consenso

   Il secondo rischio è la gestione del consenso. La piattaforma si basa sul consenso del paziente per elaborare i dati sanitari a fini di analisi. Considerare: i pazienti devono dare il consenso esplicito al trattamento dei dati sanitari. Il consenso deve essere libero, specifico, informato e inequivocabile. Il ritiro deve essere facile come dare il consenso. Valuta questo rischio con Probabilità: 2 (Improbabile con sistemi adeguati) e Impatto: 4 (Maggiore: il trattamento senza un valido consenso viola i fondamenti del GDPR).

9. Impostazione dei punteggi di gestione del consenso

   Imposta i punteggi di rischio per la gestione del consenso. Perché questi valori? Probabilità: 2 (improbabile) - Con un sistema di consenso progettato correttamente, è improbabile un consenso non valido. La piattaforma utilizza moduli di consenso chiari, opzioni granulari e processi di ritiro documentati. Impatto: 4 (Maggiore) - Il trattamento senza un consenso valido costituisce una violazione fondamentale del GDPR. Potrebbe invalidare l'intera base giuridica e comportare azioni coercitive, ma non è così immediatamente dannoso per le persone come una violazione dei dati. Punteggio di rischio: 2 x 4 = 8 (medio) - Gestibile con controlli standard.

10. Valutazione del rischio di conservazione dei dati

    Il terzo rischio è la conservazione dei dati. L’analisi sanitaria richiede dati storici, ma il GDPR impone la limitazione della conservazione. Considera: per quanto tempo vengono conservati i dati? Esiste la cancellazione automatica? I periodi di conservazione sono documentati e applicati? I vecchi dati aumentano l’esposizione alle violazioni. Valutare questo rischio con Probabilità: 2 (Improbabile con le policy definite) e Impatto: 3 (Moderato: la conservazione dei dati troppo a lungo viola la limitazione della conservazione ma è meno grave di una violazione).