PrivacyTeam033 200 30 83

Wat is de rol van betrokkenen bij een DPIA?

Contact

Wat is de rol van betrokkenen bij een DPIA? 

De verwerkingsverantwoordelijke moet de betrokkenen of hun vertegenwoordigers ‘in voorkomend geval’ naar hun mening vragen, zie art. 35 lid 9 AVG. De vraag is hierbij hoe je dat moet doen.

Het gaat er hierbij niet om ‘even de betrokkenen hun mening te vragen’. Het gaat er wel om dat de verwerkingsverantwoordelijke rekening houdt met het commentaar van betrokkenen over de voorgenomen verwerkingen. De zienswijze van betrokkenen kan bijvoorbeeld worden verkregen via een raadpleging van de OR of personeelsvertegenwoordiging , een representatieve enquête, het voorleggen van vragen aan klantenpanels of via een ander geschikt instrument. De verwerkingsverantwoordelijke moet bij zijn besluitvorming rekening houden met de uitkomsten, en eventuele afwijkingen beargumenteren en documenteren.

Wanneer de verwerkingsverantwoordelijke ervoor kiest niet de mening van betrokkenen te vragen, dient hij dit in het DPIA-rapport te beargumenteren.

Tenslotte is het goed om te weten dat de Autoriteit Persoonsgegevens in het boetebesluit apart rekening houdt met het overtreden van deze regel. De basisboete voor het ten onrechte niet raadplegen van betrokkenen bij een DPIA is € 100.000,-.

Wil je meer weten over het uitvoeren van DPIA’s?

Bestel dan hier het Handboek DPIA's.
Of
Schrijf je hier in voor de cursus DPIA’s op 11 maart 2022 (Handboek inbegrepen).

Privacy advies en software