Оценка воздействия на защиту данных (DPIA)

Оценка воздействия на защиту данных — это структурированный письменный анализ того, что планируемая обработка делает с людьми, чьи данные она использует, выполняемый до её начала. Она описывает обработку, проверяет её необходимость и соразмерность цели, выявляет риски для людей и фиксирует меры, которые эти риски снижают. По GDPR она обязательна там, где обработка с высокой вероятностью влечёт высокий риск для прав и свобод человека. ИИ-функции поднимают вопросы, ради которых DPIA и придумана, чаще обычного софта. Персональные данные способны дойти до стороннего поставщика модели. Срок хранения становится неопределённым, когда промпты и ответы логируются для отладки. Результат бывает неверен в отношении конкретного человека так, что это трудно заметить и трудно оспорить. Там, где система профилирует людей или участвует в решениях о них, анализ перестаёт быть необязательной бумагой. У оценки узнаваемая форма. Опишите обработку и её цель конкретно. Установите правовое основание и то, достижима ли та же цель меньшим объёмом данных или данными, которые больше никого не идентифицируют. Нарисуйте маршрут данных, включая субобработчиков и задействованные страны. Сформулируйте риски с позиции человека, а не компании, затем перечислите меры и честно скажите, какие риски остаются после них. Самая частая слабость — DPIA, написанная после того, как назначена дата запуска. С этого момента она превращается в упражнение по оправданию, потому что ответы, способные изменить дизайн — собирать меньше, хранить короче, держать в одном регионе, вообще не отправлять третьей стороне, — уже неподъёмны. Сделанная рано, она инструмент проектирования; сделанная поздно — документ. Возвращайтесь к ней при существенном изменении обработки и храните её рядом с записью системы в реестре, а не в юридической папке, куда никто не заглядывает. Смена поставщика модели, новая настройка хранения или функция, начавшая принимать решение вместо подсказки, меняют анализ, и запись полезна лишь тогда, когда читатель понимает, какую версию системы она описывает.