Quali sono i criteri per individuare il “rischio elevato”
Per stabilire se il trattamento in esame potrebbe essere “ad elevato rischio”, le linee guida wp248 rev.01 suggeriscono di considerarlo tale se esso soddisfa due o più dei seguenti criteri:
- Trattamenti valutativi o di scoring
- Decisioni automatizzate con effetti significativi
- Monitoraggio sistematico
- Dati sensibili o altamente personali
- Dati elaborati su larga scala
- Abbinamento o combinazione dei dati
- Dati su persone vulnerabili
- Usi o tecnologia innovativi
- Impedimento di un diritto o di stipula contrattuale.
È inoltre necessario verificare se le proprie attività di trattamento sono elencate nell’elenco dei trattamenti a presunto “elevato rischio” dell’ASN pertinente.