Data Protection Impact Assessment (DPIA)

Катерина Дубас Legal IT Group
Катерина Дубас
Голова практик приватності та кібербезпеки, адвокатка
Звернутися
GDPR вимагає DPIA до початку обробки, що ймовірно несе високий ризик для прав людей: масштабне профілювання, спеціальні категорії, систематичний моніторинг. Проводимо DPIA під ключ: від визначення, чи він вам потрібен, до готового звіту
Кібербезпека Legal It Group

Чому ми

Бо DPIA, зроблений постфактум, не рятує

Сертифіковані privacy-юристи, які проводять DPIA як реальну оцінку ризику для нових процесів компанії
  • Команда трьох FIP

    Сертифіковані privacy-фахівці: CISSP, CIPP/E, CIPP/US, CIPM, CIPT, FIP
    icon
  • Знаємо, коли DPIA обов'язковий

    Оцінюємо за Art. 35 і переліками органів, а не «про всяк випадок»
    about_icon2
  • CIPT та CISSP у команді

    Бачимо, які додаткові заходи реально працюють
    about_icon3
  • Знаємо, що орган хоче побачити

    Реальні заходи турботи про субʼєктів даних та інформація про компанію
    about_icon4
Надіслати запит
decor
Кібербезпека та privacy engineering - Legal IT Grpup

Допомагаємо провести DPIA до початку обробки, а не заднім числом: щоб високоризикова обробка стартувала з реальною оцінкою ризику для прав людей і готовністю до перевірки, і враховувала вимоги іншого законодавства (CRA, AI Act тощо)


Наші послуги

  • Визначення необхідності DPIA

    icon-vectors
    Не кожна обробка вимагає DPIA. Оцінюємо за критеріями Art. 35 і переліками наглядових органів, чи ваша обробка в зоні обов'язкового DPIA. Артефакт: висновок «потрібен / не потрібен» з обґрунтуванням.
  • Проведення оцінки

    icon-vectors
    Супроводжуємось проведення і документуємо DPIA: опис обробки, оцінка необхідності й пропорційності, ідентифікація ризиків для прав і свобод, заходи мітигації ризиків. Де вже є RoPA, то використовуємо його як основу. Результат: повний DPIA-звіт.
  • Консультація з органом (де потрібно)

    icon-vectors
    Якщо залишковий ризик високий навіть після заходів, GDPR вимагає prior consultation з наглядовим органом. Готуємо пакет до консультації й супроводжуємо комунікацію.


Сертифіковані експерти

Маємо сертифікацію в сфері приватності та кібербезпеки

Міжнародно підтверджена експертиза.

FIP_Dubas
Катерина Дубас_кібербезпека
FIP_Tarasiuk

blog_iconАктуальні та практичні статті

  • Data protection officer
  • AI compliance officer
  • Data privacy compliance
  • Дія.City
  • Digital Millennium copyright Act
  • Торгова марка в IT
Перейти до блогу

Пишемо про те, що практикуємо

IP, GDPR, контракти та спори, а також про правові аспекти імплементації таких технологій, як штучний інтелект чи кращі практики реалізації конкретних юридичних рішень.