Cakupan DPIA AI
DPIA mendokumentasikan tujuan pemrosesan, kategori data, pihak terkait, aliran data, kebutuhan dan proporsionalitas, risiko, kontrol, serta residual risk.
- Data mapping dan purpose limitation
- Risiko bagi hak subjek data
- Kontrol teknis dan organisasi
- Persetujuan serta jadwal review
Dibuat agar dapat digunakan
Dokumen disusun agar dapat dipakai oleh legal, DPO, keamanan, produk, auditor, dan manajemen sebagai satu sumber keputusan.
Pertanyaan yang sering diajukan
Apakah semua sistem AI memerlukan DPIA?
Kebutuhannya bergantung pada konteks dan tingkat risiko pemrosesan. Screening awal membantu menentukan apakah assessment mendalam diperlukan.