Autovalutazione DPIA
Scoprite se la vostra attività di trattamento richiede probabilmente una valutazione d'impatto sulla protezione dei dati (DPIA). Descrivete cosa fate e visualizzate il risultato.
Questa autovalutazione si basa sull'articolo 35, paragrafo 3, GDPR, sulle linee guida EDPB/WP29 (WP248 rev.01) e sui criteri pubblicati dalle autorità di controllo nazionali. Non costituisce consulenza legale: considerate il risultato come un punto di partenza e, in caso di dubbio, coinvolgete il vostro responsabile della protezione dei dati o un consulente esperto in protezione dei dati.
Privacy by design: le vostre risposte restano nel vostro browser e non vengono mai trasmesse né memorizzate. Registriamo soltanto, in forma anonima, che una valutazione è stata completata.
Create profili o attribuite punteggi alle persone (comportamento, rendimento, affidabilità, situazione finanziaria)ad es. rendimento lavorativo, rilevamento delle frodi, situazione economica, salute, preferenze, spostamenti
Verificate il merito creditizio o l'affidabilità finanziariaad es. un punteggio sulla probabilità che una persona rimborsi un prestito
Decidete a chi viene rifiutato un servizio, un contratto o una prestazione, o chi non può esercitare un dirittoad es. un algoritmo che impedisce a una persona di aprire un conto o di ricevere un servizio
Tenete o condividete registri di allerta o liste nere relativi a personead es. debiti insoluti, dipendenti problematici, comportamenti molesti di inquilini nell'edilizia sociale
Prendete decisioni automatizzate, con scarso intervento umano, che possono avere conseguenze significative per le personead es. un'app che approva o respinge un prestito, una candidatura o una richiesta di indennizzo senza alcuna revisione umana
Dipendenti o sorveglianza sul luogo di lavoroad es. registrare le battiture sulla tastiera, il tempo davanti allo schermo, le chiamate o gli spostamenti del personale
Telecamere, videosorveglianza o droni che riprendono aree pubblichead es. una telecamera di sicurezza che riprende un ingresso o un parcheggio, una dashcam o un drone sopra una strada pubblica
Indagini o osservazioni segrete su larga scala di personead es. una compagnia assicurativa che indaga discretamente su numerosi richiedenti per sospetta frode, o un'azienda che svolge verifiche occulte sui precedenti o online di molti candidati o clienti
Monitoraggio segreto e sistematico di una personaad es. un investigatore privato incaricato di seguire un dipendente e raccogliere informazioni su di lui per diverse settimane, o il tracciamento occulto e continuativo dell'attività online di un singolo cliente
Trattate, per un numero elevato di persone, informazioni che qualcuno è tenuto per legge a mantenere riservate: in ragione della sua professione, della sua funzione ufficiale o di un particolare obbligo di segretezzaad es. gestire un registro privato delle insolvenze che elenca la storia debitoria di molte persone, un grande istituto di cura che conserva le cartelle personali dei residenti, o un grande studio legale che si occupa prevalentemente di diritto di famiglia, come divorzi e controversie sull'affidamento
Dati trattati tramite un sistema di whistleblowing (segnalazione di illeciti)ad es. una segnalazione inviata a una linea di ascolto aziendale che indica un dirigente accusato di frode, comprese le identità del segnalante e della persona segnalata
Acquistate dati personali da altre aziendead es. acquistare una lista di marketing, o integrare i vostri archivi con dati provenienti da un data broker o da un'altra azienda
Detenete dati personali di persone che non sono mai state informate che li possedetead es. ricevere i dati dei clienti quando rilevate un'altra attività e non contattare mai quelle persone
Condividete grandi quantità di dati personali con altre organizzazioni affinché li utilizzino per finalità propriead es. consegnare la vostra lista clienti a un'azienda partner perché la utilizzi a suo piacimento, esclusi i normali fornitori IT o cloud (email, hosting) che trattano i dati solo secondo le vostre istruzioni
Utilizzate i dati personali già in vostro possesso per una nuova finalità, riguardante molte personead es. prendere i dati dei clienti raccolti per gestire gli ordini e usarli ora per creare strumenti di marketing o pubblicità
Origine razziale o etnicaad es. registrare l'etnia, l'origine nazionale o il colore della pelle di una persona
Convinzioni religiose o filosofichead es. la fede di una persona, l'appartenenza a una chiesa o le convinzioni filosofiche
Opinioni politichead es. l'iscrizione a un partito, per chi vota una persona, l'attivismo politico
Appartenenza sindacalead es. se una persona è iscritta a un sindacato
Informazioni sulla salute, comprese cartelle cliniche o registri sanitariad es. stato di salute, risultati di esami, diagnosi, misurazioni corporee, ricoveri ospedalieri
Dati geneticiad es. DNA o risultati di test genetici
Dati biometrici utilizzati per identificare una personaad es. una serratura a impronta digitale, un accesso con riconoscimento facciale o l'identificazione vocale per i servizi bancari telefonici
Vita sessuale o orientamento sessualead es. se una persona è omosessuale, eterosessuale o bisessuale, i dettagli delle sue relazioni o la sua vita sessuale
Precedenti penali o reatiad es. una condanna passata, un procedimento penale in corso o un'annotazione ufficiale di un reato
Localizzazione precisa o tracciamento degli spostamentiad es. tracciamento GPS, cronologia della posizione continua o precisa
Contenuto di messaggi o chiamate privatead es. il testo di email o messaggi
Dati relativi a persone vulnerabili (minori, anziani, pazienti, ecc.)ad es. minori, anziani, pazienti, persone con disabilità, richiedenti asilo, utenti dei servizi sociali, vittime di abusi
Dati relativi ai dipendenticompresi tirocinanti, studenti lavoratori e qualsiasi rapporto assimilabile a quello di lavoro dipendente
Tecnologie nuove o innovativead es. IA o machine learning, riconoscimento facciale, dispositivi indossabili, dispositivi connessi, assistenti vocali
Larga scala: molte persone o una grande quantità di datiad es. migliaia di clienti, pazienti, dipendenti o utenti; dati raccolti in modo continuativo o per un lungo periodo; oppure dati che coprono un'area estesa o molte sedi
I dati personali vengono inviati al di fuori dell'UE/SEE o sono accessibili dall'esternoad es. un fornitore che archivia i dati o vi accede da fuori dell'UE/SEE (per esempio negli Stati Uniti o in India)