يدير البرنامج دورة التقييم كاملة، من وصف النشاط وتحديد مخاطره إلى إجراءات المعالجة واعتماد النتيجة وتوثيقها.
وصف النشاط
تقييم المخاطر
إجراءات المعالجة
توثيق كامل
دورة اعتماد
الخدمة تُصمَّم وتُطلق ثم يظهر أنها تجمع بيانات أكثر من اللازم، فيصبح التعديل مكلفًا.
قيمة التقييم ليست في كتابته، بل في أن تُتخذ قراراته قبل أن يبدأ النشاط فعلًا.
توثيق النشاط محل التقييم والبيانات الشخصية التي يعالجها والغرض منها.
حصر مخاطر الخصوصية المرتبطة بالنشاط على أصحاب البيانات والمنشأة.
تقدير كل خطر بمستوى محدد يوضح أولويته وحاجته إلى معالجة.
تحديد الإجراءات التي تقلل كل خطر، وربطها بمسؤول وموعد تنفيذ.
مرور التقييم على مراجعة واعتماد الجهات المعنية قبل إطلاق النشاط.
حفظ التقييمات المكتملة في سجل يمكن الرجوع إليه عند أي مراجعة أو تحديث.
فتح تقييم للنشاط وتوثيق وصفه والبيانات التي يعالجها والغرض منها.
حصر مخاطر الخصوصية المرتبطة بالنشاط وتقدير مستوى كل خطر.
تحديد إجراءات المعالجة لكل خطر وربطها بمسؤول وموعد.
مرور التقييم على دورة الاعتماد وحفظ نتيجته في سجل التقييمات.
معرفة متطلبات الخصوصية في مرحلة التصميم، فلا تظهر كعائق قبل الإطلاق.
دورة تقييم موحّدة لكل نشاط، بدل مستند مختلف الشكل مع كل مشروع.
دليل موثّق على أن المنشأة تقيّم المخاطر قبل المعالجة لا بعدها.
تقدير واضح للمخاطر وإجراءات معالجتها عند تقييم أي التزام أو مسؤولية.
إطلاق خدمة أو نظام يعالج بيانات شخصية لم تكن تُعالَج من قبل.
معالجة فئات بيانات ذات حساسية عالية مثل البيانات الصحية أو المالية.
معالجة بيانات عدد كبير من الأفراد، فيتضاعف أثر أي خلل.
نقل بيانات شخصية إلى جهة خارج المنشأة لأي غرض.
هو تقييم منظّم يُجرى قبل بدء نشاط يعالج بيانات شخصية، لتحديد مخاطره على أصحاب البيانات وتحديد إجراءات تقليلها.
عادة عند إطلاق نشاط جديد، أو معالجة بيانات حساسة، أو معالجة أعداد كبيرة من الأفراد، أو استخدام تقنيات جديدة على بيانات شخصية.
لأن تعديل خدمة بعد إطلاقها أصعب وأكثر كلفة. التقييم المبكر يتيح تغيير التصميم بدل معالجة أثره لاحقًا.
السجل يوثّق ما تعالجه المنشأة فعلًا. التقييم يفحص نشاطًا محددًا قبل بدئه ويقدّر مخاطره. الأول توثيق مستمر والثاني تقييم مسبق.
تُحدَّد إجراءات لتقليل الخطر إلى مستوى مقبول. وإن تعذّر ذلك، قد يُعاد النظر في النشاط نفسه أو في حدوده.
نعم عند حدوث تغيير جوهري فيه، مثل توسيع غرض المعالجة أو إضافة فئات بيانات جديدة.
وصف للنشاط وتقدير للمخاطر وإجراءات معالجة ودورة اعتماد موثّقة، لكل نشاط يعالج بيانات شخصية.