Få styr på dit GDPR-arbejde: Nye skabeloner hjælper dig med at lave konsekvensanalyser og AI-løsninger

Som virksomhed har man pligt til at foretage en konsekvensanalyse, når behandling af personoplysninger sandsynligvis vil indebære en høj risiko for registreredes grundlæggende rettigheder. Nu er der mere hjælp at hente. Datatilsynet har udarbejdet nye skabeloner.

Konsekvensanalysen er et krav efter databeskyttelsesreglerne. Analysen er et værktøj, som gør det muligt at arbejde med de risici, som en behandlingsaktivitet kan indebære, på en systematisk måde. Analysen skal gennemføres, hvis en behandlingsaktivitet sandsynligvis vil indebære høje risici for de registrerede.

Datatilsynet har lavet to skabeloner: en generel skabelon til udarbejdelse af konsekvensanalyse og en skabelon målrettet til udvikling og drift af AI-løsninger.

Formålet med skabelonerne er at hjælpe virksomheder og myndigheder i deres arbejde med at gennemføre konsekvensanalyser. Skabelonen for AI indeholder bl.a. konkrete eksempler på risici og på foranstaltninger, som kan være relevante i arbejdet med at nedbringe disse risici.

Risiko- og foranstaltningskataloget er dog ikke udtømmende, og de dataansvarlige skal vurdere, om der kan være yderligere risici der er relevante. Det er i sidste ende de dataansvarliges ansvar at sikre sig, at gennemførte konsekvensanalyser lever op til databeskyttelsesreglerne.

Du finder de nye skabeloner via disse links:

Skabelon 1 fra Datatilsynet

Skabelon 2 fra Datatilsynet

Som medlem af Dansk Erhverv har du mulighed for at få vejledning i, hvordan din virksomhed efterlever databeskyttelseslovgivningen.