Una valutazione d’impatto sulla protezione dei dati (DPIA) è un processo strutturato per individuare e ridurre i rischi per la privacy prima di avviare un trattamento che probabilmente comporta un rischio elevato per i diritti e le libertà delle persone. Esamina come i dati personali saranno raccolti, utilizzati, conservati, condivisi ed eliminati, e valuta se le misure di protezione proposte siano sufficienti.
Nella cybersicurezza e nella progettazione dei sistemi, una DPIA può far emergere rischi quali accessi eccessivi, flussi di dati non sicuri, conservazione non necessaria o difficoltà nel dare seguito alle richieste di accesso o cancellazione dei dati personali. Per esempio, prima che un ente pubblico aggiunga l’intelligenza artificiale a un flusso di lavoro per la gestione dei documenti, una DPIA può mappare i dati coinvolti, valutare chi può accedervi e definire controlli quali restrizioni di accesso, limiti di conservazione, revisione umana e procedure per gestire i diritti degli interessati. Supporta decisioni basate sul rischio; non sostituisce i test di sicurezza né altri obblighi di legge.