Genomföra och dokumentera olika bedömningar enligt GDPR

Företag kan behöva göra vissa bedömningar innan de börjar behandla personuppgifter. Nedan följer några exempel på sådana bedömningar.

Exempelvis kan företag behöva genomföra en konsekvensbedömning av dataskydd. Detta gäller om behandlingen medför en stor risk för de registrerades fri- och rättigheter. Denna bedömning är även kallad för DPIA, vilket är en förkortning av den engelska benämningen av bedömningen: Data Privacy Impact Assessment.

Om ett företag avser att överföra personuppgifter till ett tredje land som inte är omfattat av GDPR, kan företaget behöva genomföra en konsekvensbedömning av dataöverföringar. Denna bedömning är även kallad för TIA, vilket är en förkortning av den engelska benämningen av bedömningen: Transfer Impact Assessment.

Dessutom förekommer situationer där företag behöver genomföra en konsekvensbedömning av berättigat intresse, när en behandling av personuppgifter blir baserad på intresseavvägning som rättslig grund. Denna bedömning är även kallad för LIA, vilket är en förkortning av Legitimate Interest Assessment, som är den engelska benämningen av bedömningen.

Nedan kan du läsa mer om dessa bedömningar och vad de innebär i praktiken.