ອົງການແອສປາໂຍນສໍາລັບການປົກປ້ອງຂໍ້ມູນ (AEPD) ໄດ້ເຜີຍແຜ່ລາຍການກວດສອບເພື່ອຊ່ວຍໃຫ້ຜູ້ຄວບຄຸມຂໍ້ມູນໄດ້ໄວກໍານົດແລະກໍານົດວ່າຂະບວນການແລະເອກະສານທີ່ຖືກປະຕິບັດຕາມເພື່ອປະຕິບັດການປົກປ້ອງຂໍ້ມູນການປະເມີນຜົນກະທົບ (EIPD) ມີອົງປະກອບທີ່ຈໍາເປັນ.
AEPD ມີຄູ່ມື 'ການຄຸ້ມຄອງຄວາມສ່ຽງແລະການປະເມີນຜົນກະທົບໃນການປະມວນຜົນຂໍ້ມູນສ່ວນບຸກຄົນ', ເຊິ່ງອໍານວຍຄວາມສະດວກໃນການຄຸ້ມຄອງຄວາມສ່ຽງທີ່ບັງຄັບໃນຂະບວນການຄຸ້ມຄອງຂອງຫນ່ວຍງານແລະ, ຕາມຄວາມເຫມາະສົມ, EIPD. ບັນຊີລາຍຊື່ຂອງການກວດສອບເພີ່ມເຕີມແມ່ນຄໍາແນະນໍານີ້ແລະອະນຸຍາດໃຫ້, ເມື່ອການປະເມີນຜົນກະທົບໄດ້ຖືກເປີດເຜີຍແລະເອກະສານ, ດໍາເນີນການກວດສອບສຸດທ້າຍເພື່ອຢືນຢັນວ່າທ່ານໄດ້ຮັບທຸກດ້ານທີ່ລົງທະບຽນໃນມາດຕະຖານການປົກປ້ອງຂໍ້ມູນ.
ກົດລະບຽບການປົກປ້ອງຂໍ້ມູນທົ່ວໄປກໍານົດວ່າອົງການຈັດຕັ້ງທີ່ດໍາເນີນການຂໍ້ມູນສ່ວນບຸກຄົນຕ້ອງປະຕິບັດການຄຸ້ມຄອງຄວາມສ່ຽງເພື່ອສ້າງມາດຕະການຮັບປະກັນສິດທິແລະເສລີພາບຂອງບຸກຄົນ. ເຊັ່ນດຽວກັນ, ໃນກໍລະນີທີ່ການປິ່ນປົວຫມາຍເຖິງຄວາມສ່ຽງສູງສໍາລັບການປົກປ້ອງຂໍ້ມູນ, ລະບຽບການສະຫນອງວ່າອົງການຈັດຕັ້ງເຫຼົ່ານີ້ມີພັນທະທີ່ຈະດໍາເນີນການປະເມີນຜົນກະທົບຕໍ່ການປົກປ້ອງຂໍ້ມູນເພື່ອຫຼຸດຜ່ອນຄວາມສ່ຽງເຫຼົ່ານັ້ນ. ຖ້າຫາກວ່າຫຼັງຈາກປະຕິບັດ EIPD, ແລະຫຼັງຈາກ habiter ໄດ້ຮັບຮອງເອົາມາດຕະການ, ຄວາມສ່ຽງຍັງຄົງສູງ, ບຸກຄົນທີ່ຮັບຜິດຊອບຕ້ອງດໍາເນີນການປຶກສາຫາລືກັບເຈົ້າຫນ້າທີ່ຄວບຄຸມກ່ອນທີ່ຈະດໍາເນີນການປະມວນຜົນຂໍ້ມູນສ່ວນບຸກຄົນນີ້.
ຈຸດປະສົງຂອງຊັບພະຍາກອນອັນໃໝ່ນີ້ຂອງ AEPD ແມ່ນເພື່ອຊ່ວຍເຫຼືອປະຊາຊົນທີ່ຮັບຜິດຊອບໃນການປະຕິບັດຕາມພັນທະຂອງການພັດທະນາ ແລະ ການສ້າງເອກະສານ EIPD ແລະ ເພື່ອວ່າ, ໃນກໍລະນີທີ່ຕ້ອງໄດ້ດໍາເນີນການປຶກສາຫາລືກັບອົງການດັ່ງກ່າວ, ມັນງ່າຍຂຶ້ນທີ່ຈະ ກວດສອບວ່າມັນໄດ້ຮັບການປະຕິບັດຕາມຂໍ້ກໍານົດສໍາລັບການນໍາສະເຫນີຂອງຕົນ, ໂດຍສະເພາະແມ່ນການມາຂອງຄໍາແນະນໍາ 1/2021, ສໍາລັບຄໍາແນະນໍາແມ່ນໄດ້ຮັບການສ້າງຕັ້ງຂຶ້ນກ່ຽວກັບຫນ້າທີ່ທີ່ປຶກສາຂອງອົງການ.
ໃນກໍລະນີນີ້, ໃນກໍລະນີທີ່ຜູ້ຮັບຜິດຊອບສໍາລັບແຜນການປິ່ນປົວທີ່ຈະປະຕິບັດການປຶກສາຫາລືກ່ອນ, ຄໍາແນະນໍາ 1/2021 ກໍານົດວ່າເຂົາເຈົ້າຈະຕ້ອງໄດ້ພິຈາລະນາການຊີ້ບອກໂດຍ AEPD ໃນຄໍາແນະນໍາແລະຄໍາແນະນໍາຂອງຕົນ. ດັ່ງນັ້ນ, ບຸກຄົນທີ່ຮັບຜິດຊອບຕ້ອງສົ່ງບັນຊີລາຍການກວດສອບຄົບຖ້ວນນີ້ໄປຫາອົງການ, ເພື່ອປະກອບມີເນື້ອຫາທີ່ຕ້ອງການຕໍາ່ສຸດທີ່ແລະສະຫນອງການສອບຖາມທີ່ຊັດເຈນແລະຄວາມຖືກຕ້ອງຫຼາຍຂຶ້ນ.
ຂະບວນການປະຕິບັດຕາມລາຍການກວດສອບຮຽກຮ້ອງໃຫ້ມີການປັບປຸງມູນຄ່າຂອງຖັນ 'chek' (ຊ່ອງການຄັດເລືອກທີ່ຫມາຍໂດຍຄ່າເລີ່ມຕົ້ນເປັນ 'ບໍ່'), ເພີ່ມຂໍ້ສັງເກດຫຼືບົດສະຫຼຸບທີ່ເຫມາະສົມແລະທີ່ອ້າງເຖິງ, ແລະ / ຫຼືປ່ຽນເສັ້ນທາງໄປຫາ EIPD. ເອກະສານ.
ບັນຊີລາຍການກວດສອບນີ້ແມ່ນເຄື່ອງມືທີ່ມີຈຸດປະສົງເພື່ອຊ່ວຍໃຫ້ຜູ້ທີ່ຮັບຜິດຊອບໃນການກວດສອບ sober ສຸດທ້າຍທີ່ຕ້ອງໄດ້ຮັບການລວມເຂົ້າໃນ SIFT ຍ້ອນວ່າມັນໄດ້ຖືກພັດທະນາແລະເປັນເອກະສານ. ດັ່ງນັ້ນ, ໂດຍບໍ່ຄໍານຶງເຖິງຊັບພະຍາກອນນີ້ຈາກອົງການ, ຜູ້ຄວບຄຸມຂໍ້ມູນຕ້ອງປະຕິບັດຕາມຫຼັກການຂອງຄວາມຮັບຜິດຊອບທີ່ກໍານົດໂດຍກົດລະບຽບ, ຊຶ່ງຫມາຍຄວາມວ່າການປະຕິບັດການຄຸ້ມຄອງຄວາມສ່ຽງແລະການປະຕິບັດ EIPD ເມື່ອການປຸງແຕ່ງກ່ຽວຂ້ອງກັບຄວາມສ່ຽງສູງຕໍ່ສິດທິແລະເສລີພາບຂອງປະຊາຊົນ. .
