Autoavaliação AIPD
Descubra se a sua atividade de tratamento exige provavelmente uma avaliação de impacto sobre a proteção de dados (AIPD). Descreva o que faz e veja o seu resultado.
Esta autoavaliação baseia-se no artigo 35.º, n.º 3, do RGPD, nas orientações do CEPD/GT29 (WP248 rev.01) e nos critérios publicados pelas autoridades de controlo nacionais. Não constitui aconselhamento jurídico: encare o resultado como um ponto de partida e, em caso de dúvida, envolva o seu encarregado da proteção de dados ou um consultor especializado em proteção de dados.
Privacidade desde a conceção: as suas respostas permanecem no seu navegador e nunca são transmitidas nem armazenadas. Apenas contabilizamos, de forma anónima, que uma autoavaliação foi concluída.
Criar perfis ou pontuar pessoas (comportamento, desempenho, fiabilidade, finanças)p. ex. desempenho profissional, deteção de fraude, situação económica, saúde, preferências, deslocações
Verificar a solvabilidade ou a fiabilidade financeirap. ex. avaliar a probabilidade de alguém reembolsar um empréstimo
Decidir a quem é recusado um serviço, contrato ou benefício, ou quem não pode exercer um direitop. ex. um algoritmo que impede alguém de abrir uma conta ou de receber um serviço
Manter ou partilhar registos de alerta ou do tipo lista negra sobre pessoasp. ex. dívidas por pagar, trabalhadores problemáticos, comportamentos incómodos de inquilinos em habitação social
Tomar decisões automatizadas, com pouca intervenção humana, que podem ter consequências significativas para as pessoasp. ex. uma aplicação que aprova ou rejeita um empréstimo, uma candidatura a emprego ou um pedido de indemnização sem revisão humana
Trabalhadores ou vigilância no local de trabalhop. ex. registo ou gravação de teclas digitadas, tempo de ecrã, chamadas ou localização dos colaboradores
Câmaras, videovigilância (CCTV) ou drones a filmar espaços públicosp. ex. uma câmara de segurança a filmar uma entrada ou um parque de estacionamento, uma dashcam ou um drone sobre uma via pública
Investigação ou observação secreta de pessoas em grande escalap. ex. uma seguradora a investigar discretamente muitos requerentes de indemnização por suspeita de fraude, ou uma empresa a fazer verificações encobertas de antecedentes ou de atividade online sobre muitos candidatos a emprego ou clientes
Monitorização secreta e sistemática de alguémp. ex. um detetive privado contratado para seguir um trabalhador e recolher informações sobre ele durante várias semanas, ou o rastreio encoberto e continuado da atividade online de um cliente
Tratar, relativamente a um grande número de pessoas, informações que alguém está legalmente obrigado a manter confidenciais, seja pela sua profissão, pelo seu cargo oficial ou por um dever especial de sigilop. ex. gerir um registo privado de insolvências que lista o historial de dívidas de muitas pessoas, uma grande instituição de cuidados que conserva os processos pessoais dos residentes, ou uma grande sociedade de advogados dedicada sobretudo a casos de direito da família, como divórcios e disputas sobre a guarda de filhos
Dados tratados através de um canal de denúnciasp. ex. uma denúncia apresentada numa linha interna da empresa que identifica um gestor acusado de fraude, incluindo as identidades do denunciante e da pessoa visada
Comprar dados pessoais a outras empresasp. ex. comprar uma lista de marketing, ou completar os seus registos com dados de um corretor de dados ou de outra empresa
Conservar dados pessoais de pessoas que nunca foram informadas de que os detémp. ex. receber dados de clientes ao adquirir outra empresa e nunca contactar essas pessoas
Partilhar grandes volumes de dados pessoais com outras organizações para que estas os usem para os seus próprios finsp. ex. entregar a sua lista de clientes a uma empresa parceira para que a utilize como entender, excluindo fornecedores habituais de TI ou de cloud (email, alojamento) que apenas tratam os dados segundo as suas instruções
Utilizar os dados pessoais que já detém para uma nova finalidade, abrangendo muitas pessoasp. ex. pegar nos dados de clientes que recolheu para gerir encomendas e passar a usá-los para criar ferramentas de marketing ou de publicidade
Origem racial ou étnicap. ex. registar a etnia, a origem nacional ou a cor da pele de alguém
Convicções religiosas ou filosóficasp. ex. a fé de alguém, a pertença a uma igreja ou as suas convicções filosóficas
Opiniões políticasp. ex. filiação partidária, em quem alguém vota, ativismo político
Filiação sindicalp. ex. se alguém pertence a um sindicato
Informações de saúde, incluindo processos clínicos ou registos de saúdep. ex. estado de saúde, resultados de análises, diagnósticos, medidas corporais, idas ao hospital
Dados genéticosp. ex. ADN ou resultados de testes genéticos
Dados biométricos utilizados para identificar alguémp. ex. uma fechadura com impressão digital, um início de sessão por reconhecimento facial ou identificação por voz no banco por telefone
Vida sexual ou orientação sexualp. ex. se alguém é homossexual, heterossexual ou bissexual, detalhes das suas relações ou a sua vida sexual
Registos criminais ou infraçõesp. ex. uma condenação anterior, um processo penal pendente ou um registo oficial de uma infração
Localização precisa ou rastreio de movimentosp. ex. rastreio por GPS, histórico de localização contínuo ou preciso
Conteúdo de mensagens ou chamadas privadasp. ex. o texto de emails ou de mensagens
Dados sobre pessoas vulneráveis (crianças, idosos, doentes, etc.)p. ex. crianças, idosos, doentes, pessoas com deficiência, requerentes de asilo, utentes de serviços sociais, vítimas de abuso
Dados sobre trabalhadoresinclui estagiários, estudantes-trabalhadores e qualquer relação equiparável à laboral
Tecnologia nova ou inovadorap. ex. IA ou aprendizagem automática, reconhecimento facial, wearables, dispositivos conectados, assistentes de voz
Grande escala: muitas pessoas ou um grande volume de dadosp. ex. milhares de clientes, doentes, trabalhadores ou utilizadores; dados recolhidos de forma contínua ou durante um longo período; ou abrangendo uma área alargada ou muitos locais
Os dados pessoais são enviados para fora da UE/EEE ou acessíveis a partir do exteriorp. ex. um fornecedor que armazena os dados ou lhes acede a partir de fora da UE/EEE (por exemplo nos EUA ou na Índia)