Kies een goed DPIA model

Veelgebruikte DPIA modellen zijn de modellen uit het Handboek DPIA's. Als je de modellen uit het Handboek gebruikt start je met het uitvoeren van een Pre-DPIA, In het model Pre-DPIA bepaal je of er sprake is van een hoog risico voor betrokkenen. Als dit het geval is ga je verder met het uitvoeren van een model DPIA Compact of Uitgebreid. Deze werkwijze en de modellen zijn in elektronische vorm beschikbaar in EasyDPIA, zodat je op een efficiente en tijdbesparende manier met je team (Pre-) DPIA's kunt uitvoeren.

Klik hier voor meer informatie en om een goed model aan te vragen

EasyDPIA wordt veel gebruikt voor het opstellen van DPIA's in de zorg. EasyDPIA biedt diverse vooringevulde DPIA's zoals bijvoorbeeld cameratoezicht. De makers van EasyDPIA hebben veel DPIA's in de zorg uitgevoerd. Neem contact op om te kijken of er al DPIA's zijn uitgevoerd op een (vergelijkbare) verwerking van persoonsgegevens als die u wilt uitvoeren. Deze kunnen eventueel beschikbaar worden gesteld of in de bibliotheek van EasyDPIA worden opgenomen.

In de zorg worden DPIA's uitgevoerd om de privacyrisico's van verwerkingen van persoonsgegevens in kaart te brengen. Dit gebeurt bijvoorbeeld bij de inzet van elektronische patiëntendossiers (EPD), gezondheidsapps, het delen van medische gegevens tussen zorginstellingen, en het gebruik van nieuwe technologieën zoals AI voor diagnoses. EasyDPIA helpt te beoordelen of de verwerking voldoet aan de privacywetgeving (AVG) en of er passende maatregelen worden genomen om risico’s voor de privacy van patiënten te minimaliseren.

Een eerstelijns zorgverlener zoals de huisarts of apotheek moet ook DPIA's  uitvoeren als er sprake is van een verwerking van persoonsgegevens die mogelijk een hoog risico voor de privacy van patiënten met zich meebrengt (zoals in een HIS of AIS). Dit geldt bijvoorbeeld bij het gebruik van technologieën of systemen die gezondheidsdata verwerken. De DPIA helpt risico's te identificeren en maatregelen te nemen om de privacy van patiënten te beschermen, zoals vereist door de AVG.

De tijdens de Pre-DPIA ingevoerde gegevens komen ook direct beschikbaar als rapport ‘register van verwerkingsactiviteiten’ en kunnen worden gebruikt om het register van verwerkingsactiviteiten te vullen. Indien u van alle verwerkingsactiviteiten een Pre-DPIA heeft uitgevoerd, dan heeft u in EasyDPIA® een compleet register van verwerkingsactiviteiten.

Daarmee voldoet u overigens ook direct aan de verplichting om per verwerking inzichtelijk te hebben of deze een hoog risicoverwerking betreft of niet.

In EasyDPIA® kunt u met meerdere personen aan een DPIA werken. Het systeem kent daarvoor meerdere rollen die u kunt kiezen bij de samenstelling van uw DPIA team. U kunt teams samenstellen bij DPIA’s die u zelf heeft aangemaakt of als u deelneemt aan een DPIA en de rol van DPIA-eigenaar heeft gekregen.