Zorg
Zorgaanbieders zijn volgens de wet verplicht om hun informatiebeveiliging en privacy op orde te hebben. Zij moeten kunnen aantonen welke technische en organisatorische maatregelen ze hebben genomen om de persoonsgegevens van patiënten, cliënten en medewerkers te beschermen. Onderdeel van deze maatregelen is een DPIA. In veel systemen en processen die zorgaanbieders gebruiken worden op grootschalige en systematisch wijze gezondheidsgegevens verwerkt. Daarom is een zorgaanbieder verplicht een DPIA uit te voeren op deze systemen of processen.