Co to jest DPIA i kiedy dotyczy voicebota

Kiedy temat DPIA pojawia się przy voicebocie

Sam fakt wdrożenia voicebota nie oznacza automatycznie obowiązku DPIA.

Temat robi się aktualny, gdy agent przetwarza dane szczególnej kategorii, na przykład dane o zdrowiu w przychodni czy gabinecie psychoterapeuty, albo gdy nagrywa się i transkrybuje bardzo wiele rozmów, jak na infolinii dużej firmy. To administrator danych, czyli firma uruchamiająca agenta, ocenia, czy jej przypadek kwalifikuje się do takiej analizy.

Zadaj sobie to pytanie na etapie planowania, razem z resztą checklisty RODO, a nie po uruchomieniu agenta.

Elementy oceny skutków

Ocena skutków opisuje, jakie dane są zbierane, w jakim celu, jak długo są przechowywane i kto ma do nich dostęp, na przykład dostawca voicebota działający na podstawie umowy powierzenia i jego podwykonawcy. Do tego dochodzi ocena ryzyka: co się stanie, jeśli dane wyciekną albo trafią w niepowołane ręce, i jakie środki techniczne, jak szyfrowanie czy ograniczony dostęp, to ryzyko zmniejszają. Ocenę robi się przed uruchomieniem procesu, a RODO wymaga jej przeglądu co najmniej wtedy, gdy zmienia się ryzyko. Tak bywa, gdy w agencie dochodzi nowa kategoria danych albo agent zaczyna obsługiwać więcej rozmów niż na starcie.