Sumário

Avaliação de Impacto sobre a Proteção de Dados

Avaliação de Impacto sobre a Proteção de Dados (DPIA) é um requisito do Artigo 35 do GDPR que obriga as empresas a avaliar o risco e o impacto de suas atividades de processamento.

Embora a CCPA não exija que as empresas realizem uma DPIA, a California Consumer Privacy Act (CPRA) na Seção 1798.185(a)(15) exige que as empresas realizem uma avaliação sobre atividades de processamento que possam expor dados pessoais a riscos significativos.