Het Privacy Impact Assessment van Classity is gebaseerd op de de handreiking van de Nederlandse Orde van Register EDP Auditors (NOREA). Het wordt ook wel een Data Protection Impact Assessment (DPIA) of gegevenseffectbeoordeling genoemd. Tijdens het assessment bevestigt u met welke privacy-onderwerpen u bij uw gegevensverwerking al rekening heeft gehouden en met welke nog niet. Daarnaast is het Privacy Impact Assessment van Classity aangevuld met relevante beveiligingsaandachtpunten uit het richtsnoer beveiliging van persoonsgegevens (autoriteit persoonsgegevens) en de beveiligingsrichtlijnen voor webapplicaties (NCSC). Het privacy impact assessment helpt u om na te denken over alle relevante onderwerpen uit de AVG/GDPR en de regelgeving rondom datalekken. De resultaten van uw analyse geven u praktische handvatten om de volwassenheid van uw product of dienst op het gebied van veiligheid en privacy verder te ontwikkelen.

Het Privacy Impact Assessment wordt uitgevoerd voor een specifieke gegevensverwerking of een project waar u een nieuwe verwerking introduceert en behandelt de privacy-relevante onderwerpen vanuit een aantal vraagcategorien: achtergrond van uw project, het type project, de gegevens algemeen, betrokken partijen, het verzamelen van gegevens, gebruik van gegevens, het bewaren en vernietigen van gegevens, de beveiliging van gegevens en de meldplicht datalekken. Na het beantwoorden van de vragen binnen deze categorien ziet u een overzicht van bevindingen. Aan deze bevindingen kent u vervolgens een risico en een risicobehandeling toe. Alle resultaten worden overzichtelijk gerapporteerd en zijn direct te downloaden.

Heeft u eerder een uitgebreide online PIA afgenomen? Dan logt u hier in.