データ保護影響評価
個人データや健康データの新規または変更された処理のプライバシーリスクを評価し、処理が始まる前に管理策に合意する。
レベル
- 1. 認知
できること:
- データ保護影響評価がいつ必要かを説明する
- 自分の仕事のためのスクリーニング質問票に記入する
- 2. 実務
できること:
- プロジェクトチームがデータ保護影響評価を完成させるのを手伝う
- データフローを記述し、処理の適法な根拠を特定する
- プライバシーリスクと提案された管理策を記録する
- 3. 実践者
できること:
- 複雑なシステムのデータ保護影響評価をレビューし、助言する
- リスクが許容できるかを判断し、管理策を勧告する
- 高いリスクを、シニアリーダーや規制当局のレビューにいつエスカレーションするかを決める
- 4. エキスパート
できること:
- 組織のデータ保護影響評価のプロセスと基準を定める
- 大規模なデータ共有や AI など、最もリスクの高い処理について最終的な助言を行う
- 法律が求める場合に、規制当局に相談する
最も近い ESCO スキル
Contains ESCO v1.2.1 data (https://esco.ec.europa.eu/). © European Union. Reuse authorised under Commission Decision 2011/833/EU.
このスキルを期待するロールのレベル
| ロールのレベル | ロール | バンド | 期待されるレベル |
|---|---|---|---|
| 副データ保護責任者 | データ保護責任者 | 8a | 実践者 |
| データ保護責任者 | データ保護責任者 | 8b | エキスパート |
| シニア データ保護責任者 | データ保護責任者 | 8c | エキスパート |
| シニア 情報ガバナンス担当職員 | 情報ガバナンス担当者 | 5 | 実務 |
| 情報ガバナンスリード | 情報ガバナンス担当者 | 6 | 実践者 |
| 情報ガバナンスマネージャー | 情報ガバナンス担当者 | 7 | 実践者 |
| 情報ガバナンス責任者 | 情報ガバナンス担当者 | 8a | 実践者 |