A análise do impacto da privacidade

Redação

O escopo de uma privacy impact assessment (PIA) deve incluir um perfil físico, um perfil lógico e uma finalidade específica para o tratamento. Se houver um perfil ausente, é necessário fazer suposições apropriadas para antecipar a probabilidade do perfil ausente. Se não for possível assumir pelo menos o objetivo, uma PIA não será conduzida com seriedade. Dado esse entendimento, o escopo de uma PIA pode ser um processo (de uma empresa, um tipo de organização governamental ou outro); um sistema de informação, projetado para suportar um processo definido; um programa, sendo um conjunto de processos; outra iniciativa, com um objetivo definido e provavelmente faltando perfis físicos e/ou lógicos ainda; um módulo de software ou um dispositivo, pretender tornar-se um subsistema do sistema de informação estabelecido, ou independente de um sistema de informações dedicado, com relação a casos de uso definidos que determinam uma finalidade específica de tratamento. Um projeto é um método comumente usado para criar novos processos, sistemas de informações ou produtos ou atualizar os existentes. De fato, faz sentido conduzir a PIA sob a estrutura do projeto, especialmente sob a expectativa de criar a Privacy by Design. A fase de preparação da PIA também está construindo um subprojeto onde o objetivo é conduzir a PIA. Conforme descrito em várias estruturas de gerenciamento de projetos, ele consiste em duas dimensões: a estrutura de gerenciamento de projetos e o destino da estrutura. Normalmente, é o objetivo do projeto, que está no escopo de uma PIA, e não a estrutura de gerenciamento do projeto. Em resumo, é importante conhecer as diretrizes para os processos de avaliação de impacto de privacidade e a estrutura e conteúdo do relatório da PIA. Isso pode ser executado em todos os tipos e tamanhos de organizações, incluindo companhias públicas, companhias privadas, entidades governamentais e organizações sem fins lucrativos.