Avaliação de impacto sobre a proteção de dados

Avaliar os riscos à privacidade de tratamentos novos ou alterados de dados pessoais e de saúde e acordar controles antes de o tratamento começar.

Original desta referência.

Níveis

1. Noção: Você pode:

explicar quando é necessária uma avaliação de impacto sobre a proteção de dados
preencher um questionário de triagem para o seu trabalho
2. Aplicação: Você pode:

ajudar as equipes de projeto a concluir avaliações de impacto sobre a proteção de dados
descrever os fluxos de dados e identificar a base legal do tratamento
registrar os riscos à privacidade e os controles propostos
3. Domínio: Você pode:

revisar e aconselhar sobre avaliações de impacto sobre a proteção de dados de sistemas complexos
julgar se os riscos são aceitáveis e recomendar controles
decidir quando escalar riscos altos para revisão da liderança sênior ou do regulador
4. Especialista: Você pode:

definir o processo e os padrões de avaliação de impacto sobre a proteção de dados da organização
dar o parecer final sobre os tratamentos de maior risco, como o compartilhamento de dados em larga escala ou a IA
consultar os reguladores quando a lei o exigir

Contains ESCO v1.2.1 data (https://esco.ec.europa.eu/). © European Union. Reuse authorised under Commission Decision 2011/833/EU.

Nível da função	Função	Faixa	Nível esperado
Responsável sênior pela governança da informação	Responsável pela governança da informação	5	Aplicação
Líder de governança da informação	Responsável pela governança da informação	6	Domínio
Gerente de governança da informação	Responsável pela governança da informação	7	Domínio
Chefia de governança da informação	Responsável pela governança da informação	8a	Domínio
Responsável adjunto pela proteção de dados	Responsável pela proteção de dados	8a	Domínio
Responsável pela proteção de dados	Responsável pela proteção de dados	8b	Especialista
Responsável sênior pela proteção de dados	Responsável pela proteção de dados	8c	Especialista