Search results

Syftet med en konsekvensbedömning är att förebygga risker. Målet är att skydda människors fri- och rättigheter och minimera riskerna vid sådana behandlingar av personuppgifter som innebär en hög risk.

Det kan vara nödvändigt att göra en konsekvensbedömning innan ni börjar kamerabevaka. Behandling av personuppgifter som sker genom ”systematisk övervakning av en allmän plats i stor omfattning” är ett exempel då en konsekvensbedömning ska genomföras. Konsekvensbedömningen hjälper er att identifiera risker och säkerställa att ni följer dataskyddsförordningen, (GDPR).

Den elfte filmen handlar om vad GDPR ställer för krav på konsekvensbedömning. Den går igenom när en konsekvensbedömning ska genomföras och hur den kan genomföras.

En konsekvensbedömning är obligatorisk om en ”typ av behandling” sannolikt leder till en hög risk för fysiska personers rättigheter och friheter. Ni måste själva bedöma om en planerad behandling av personuppgifter är en sådan ”typ av behandling” som gör att en konsekvensbedömning är obligatorisk.

En konsekvensbedömning ska genomföras som en pågående och dokumenterad process. Det är inte en engångsaktivitet med ett tydligt avslut. Konsekvensbedömningen ska följas upp kontinuerligt, och vid behov omprövas och uppdateras. Att konsekvensbedömningen dokumenteras är viktigt för att ni ska kunna visa att ni följer dataskyddsförordningen (GDPR).

Enligt artikel 27.1 i AI-förordningen ska en så kallad förhandsbedömning av betydande risker (FRIA) göras innan högrisksystem börjar användas. Syftet med en FRIA är att analysera och bedöma det aktuel

Nej. All personuppgiftsbehandling måste ha stöd i minst en av de rättsliga grunderna i artikel 6.1 i GDPR. Den rättsliga grunden ska vara fastställd innan konsekvensbedömningen påbörjas. Om en behandl

Ja. Skyldigheten att genomföra en konsekvensbedömning påverkas inte av att de registrerade har lämnat sitt samtycke till behandlingen. Skyldigheten att genomföra en konsekvensbedömning beror på om det

Enligt GDPR ska en konsekvensbedömning utföras före en typ av behandling som sannolikt leder till en hög risk för enskildas rättigheter och friheter inleds. En behandling som kan leda till höga risker

Ja. Enligt principen om ansvarsskyldighet ska den personuppgiftsansvariga kunna visa att GDPR efterlevs. Det innebär att konsekvensbedömningen ska dokumenteras på ett godtagbart sätt. Dokumentationen