Freagra Tapa: Éilítear go dlíthiúil Measúnú Tionchair ar Chosaint Sonraí (DPIA) faoi Airteagal 35 GDPR aon uair is dócha go mbeidh ardriosca ag gabháil le gníomhaíocht próiseála do chearta agus saoirsí daoine aonair. Baineann sé seo le gníomhaíochtaí amhail próifíliú ar scála mór, monatóireacht chórasach ar spásanna poiblí, agus próiseáil catagóirí speisialta sonraí. Mura ndéantar ceann nuair is gá, féadfaidh sé d’eagraíocht a chur faoi phionóis shuntasacha rialála agus damáiste do cháil.
Príomhphointí
- Tá DPIA éigeantach faoi Airteagal 35 GDPR le haghaidh gníomhaíochtaí próiseála atá "is dócha go mbeidh ardriosca" ag gabháil leo do chearta agus saoirsí daoine aonair [3]
- Éilíonn trí chineál próiseála DPIA i gcónaí: meastóireacht chórasach ar dhaoine aonair, próiseáil ar scála mór ar shonraí íogaire, agus monatóireacht chórasach ar limistéir atá inrochtana go poiblí [3]
- Foilsíonn Údaráis Náisiúnta um Chosaint Sonraí liostaí d’oibríochtaí próiseála a éilíonn DPIA, ag soláthar treorach sonrach don dlínse [3]
- Féadfaidh fíneálacha suas le 10 milliún euro nó 2% de láimhdeachas bliantúil domhanda faoi GDPR a bheith mar thoradh ar DPIA riachtanach a scipeáil
- Ghlac an EDPB teimpléad caighdeánaithe DPIA i mí Aibreáin 2026 chun comhsheasmhacht a fheabhsú ar fud bhallstáit an AE [1]
- Éilíonn córais AI agus samhlacha foghlama meaisín a dhéanann cinntí uathoibrithe le héifeachtaí suntasacha ar dhaoine aonair DPIA beagnach i gcónaí [2]
- Níl gnólachtaí beaga díolmhaithe go huathoibríoch; is é an truicear nádúr na próiseála, ní méid na heagraíochta [5]
- Is doiciméad beo é DPIA a chaithfear a athbhreithniú agus a nuashonrú aon uair a athraíonn gníomhaíochtaí próiseála go hábhartha [3]
- Má fhanann rioscaí iarmharacha ard tar éis maolaithe, ní mór d’eagraíochtaí dul i gcomhairle lena n-údarás maoirseachta sula leanann siad ar aghaidh [3]
- Tá difríocht idir DPIA agus Measúnú Tionchair Príobháideachais (PIA) go príomha ina bhunús dlí agus ina oibleagáidí comhairliúcháin éigeantacha
Cad is DPIA ann agus Cén Fáth a Bhfuil Ceann de Dhíth Ort?
Is próiseas struchtúrtha é Measúnú Tionchair ar Chosaint Sonraí a chuidíonn le heagraíochtaí rioscaí do dhaoine aonair a eascraíonn as gníomhaíochtaí próiseála sonraí a aithint, a mheasúnú agus a mhaolú. Faoi GDPR, ní treoir roghnach é, is oibleagáid dhlíthiúil é le haghaidh próiseála ardriosca [3].
Is é príomhchuspóir DPIA cuntasacht. Cuireann sé iallach ar eagraíochtaí smaoineamh go córasach ar na sonraí a bhailíonn siad, cén fáth a mbailíonn siad iad, cé a bhfuil rochtain acu, agus cad a d’fhéadfadh dul amú. Déanann Coimisiún Cosanta Sonraí na hÉireann cur síos air mar uirlis a léiríonn gur bhreithnigh eagraíocht rioscaí príobháideachais sula dtosaíonn an phróiseáil, seachas tar éis sárú a tharlaíonn [5].
Clúdaíonn DPIA de ghnáth:
- Cur síos ar an bpróiseáil agus a cuspóirí
- Measúnú ar riachtanas agus comhréireacht
- Meastóireacht ar rioscaí do na hábhair sonraí
- Bearta atá beartaithe chun na rioscaí sin a réiteach
Ghlac an EDPB teimpléad caighdeánaithe DPIA i mí Aibreáin 2026 chun cabhrú le heagraíochtaí an próiseas seo a struchtúrú go comhsheasmhach ar fud an AE [1].
Cathain a Éilítear DPIA Faoi GDPR?
Éilíonn Airteagal 35 GDPR DPIA roimh aon phróiseáil atá "is dócha go mbeidh ardriosca" ag gabháil leis do chearta agus saoirsí daoine nádúrtha [3]. Spreagann trí chás ar leith an oibleagáid seo i gcónaí:
- Próifíliú córasach agus fairsing le héifeachtaí suntasacha, lena n-áirítear cinnteoireacht uathoibrithe
- Próiseáil ar scála mór ar chatagóirí speisialta sonraí (sláinte, bithmhéadracha, bunús ciníoch, etc.) nó sonraí pearsanta a bhaineann le ciontuithe coiriúla
- Monatóireacht chórasach ar limistéir atá inrochtana go poiblí ar scála mór
Thar na trí cinn seo, foilsíonn údaráis mhaoirseachta náisiúnta liostaí d’oibríochtaí próiseála a éilíonn DPIA ina ndlínse. Ba cheart d’eagraíochtaí a oibríonn ar fud roinnt ballstát AE gach liosta náisiúnta ábhartha a sheiceáil.
Riail cinnteoireachta: Má chomhlíonann do phróiseáil dhá cheann nó níos mó de na naoi gcritéar riosca de chuid an EDPB (teicneolaíocht nua, scála mór, sonraí íogaire, monatóireacht chórasach, tacair sonraí a mheaitseáil nó a chomhcheangal, ábhair sonraí leochaileacha, úsáid nuálach, riosca diúltaithe seirbhíse, nó cinnteoireacht uathoibrithe), tá DPIA beagnach cinnte go n-éilítear [4].
Cad a Mheastar a Bheith ina Phróiseáil Sonraí Ardriosca?
Sainmhínítear próiseáil ardriosca de réir nádúr, scóip, comhthéacs agus cuspóir na gníomhaíochta, ní de réir an méid sonraí atá i gceist amháin. Soláthraíonn an EDPB treoirlínte a shainaithníonn saintréithe sonracha a ardaíonn próiseáil go stádas ardriosca [4].
I measc na bpríomhtháscairí tá:
| Táscaire Riosca | Sampla |
|---|---|
| Cinnteoireacht uathoibrithe | Scóráil creidmheasa, samhlacha riosca árachais |
| Catagóirí sonraí íogaire | Taifid sláinte, fíordheimhniú bithmhéadrach |
| Próiseáil ar scála mór | Bunachair sonraí clár dílseachta náisiúnta |
| Monatóireacht ar limistéar poiblí | CCTV le haitheantas aghaidhe |
| Sonraí a mheaitseáil nó a chomhcheangal | Tras-tagairt meán sóisialta le stair cheannaigh |
| Ábhair sonraí leochaileacha | Leanaí, othair, fostaithe |
| Teicneolaíocht nua nó neamhthástáilte | AI giniúna, uirlisí braite mothúchán |
Ní éilíonn táscaire amháin DPIA go huathoibríoch, ach déanann dhá cheann nó níos mó i gcomhcheangal beagnach i gcónaí. Próiseáil a bhaineann le sonraí íogaire agus cinnteoireacht uathoibrithe araon, mar shampla, glanann an tairseach gan cheist.
Conas a Bheidh a Fhios Agam An bhfuil DPIA de Dhíth ar Mo Ghnó?
Braitheann an freagra ar a ndéanann d’eagraíocht i ndáiríre le sonraí pearsanta, ní ar do thionscal nó ar mhéid na cuideachta. Ní mór d’aon rialaitheoir, cibé an gnólacht nuathionscanta, ospidéal, nó gníomhaireacht margaíochta é, DPIA a dhéanamh má chomhlíonann a phróiseáil an tairseach ardriosca [5].
Próiseas scagtha praiticiúil:
- Déan léarscáil de gach gníomhaíocht próiseála sonraí reatha
- Cuir na naoi gcritéar riosca de chuid an EDPB i bhfeidhm ar gach gníomhaíocht
- Seiceáil liosta "ní mór a dhéanamh" d’údaráis mhaoirseachta náisiúnta
- Le haghaidh aon ghníomhaíochta a scórálann dhá chritéar nó níos mó, cuir tús le DPIA
- Déan an cinneadh scagtha a dhoiciméadú fiú nuair nach bhfuil DPIA de dhíth
Botún coitianta: Glacann eagraíochtaí leis go bhfuil siad díolmhaithe toisc go bhfuil siad beag. Níl aon bhaint ag méid. Ní mór do ghnólacht nuathionscanta dhá dhuine a ritheann uirlis fruilithe bunaithe ar AI a dhéanann cinntí uathoibrithe faoi iarratasóirí poist DPIA a dhéanamh.
Cad a Tharlaíonn Mura nDéanann Tú DPIA Nuair is Gá?
Is sárú ar GDPR é féin mura ndéantar DPIA riachtanach, beag beann ar an ndéantar aon dochar iarbhír d’ábhair sonraí. Féadfaidh údaráis mhaoirseachta fíneálacha suas le 10 milliún euro nó 2% de láimhdeachas bliantúil domhanda a fhorchur as an sárú sonrach seo [3].
Thar na pionóis airgeadais, áirítear ar na hiarmhairtí:
- Fionraí éigeantach na gníomhaíochta próiseála
- Damáiste do cháil ó chinntí forfheidhmithe poiblí
- Scrúdú méadaithe agus oibleagáidí iniúchta ón údarás maoirseachta
- Dliteanas pearsanta d’Oifigigh Cosanta Sonraí a theip ar chomhairle a thabhairt i gceart
Má fhanann rioscaí iarmharacha ard tar éis bearta maolaithe a chur i bhfeidhm, ní mór d’eagraíochtaí dul i gcomhairle lena n-údarás maoirseachta sula dtosaíonn an phróiseáil. Is sárú breise é dul ar aghaidh gan an comhairliúchán sin [3].
DPIA vs. Measúnú Tionchair Príobháideachais: Cad é an Difríocht?
Is creat níos leithne, deonach de dhea-chleachtas é Measúnú Tionchair Príobháideachais (PIA) a bhí ann roimh GDPR. Is é DPIA a chomharba atá sainordaithe go dlíthiúil faoi dhlí cosanta sonraí an AE. Úsáidtear an dá théarma go hidirmhalartach uaireanta, ach tá oibleagáidí éagsúla ag gabháil leo.
| Gné | PIA | DPIA |
|---|---|---|
| Bunús dlí | Dea-chleachtas | Airteagal 35 GDPR |
| Éigeantach | Níl | Tá, nuair a bhíonn ardriosca ann |
| Comhairliúchán údaráis mhaoirseachta | Ní éilítear | Éilítear má tá an riosca iarmharach ard |
| Teimpléad caighdeánaithe | Athraíonn | Teimpléad EDPB (2026) [1] |
| Oibleagáid doiciméadúcháin | Molta | Éilítear go dlíthiúil |
Ba cheart d’eagraíochtaí a rinne PIAanna sular tháinig GDPR i bhfeidhm athbhreithniú a dhéanamh an gcomhlíonann na measúnuithe sin an caighdeán DPIA níos déine.
Riachtanais DPIA le haghaidh AI agus Foghlaim Meaisín
Éilíonn córais AI a dhéanann nó a mbíonn tionchar suntasach acu ar chinntí faoi dhaoine aonair DPIA beagnach i gcónaí. Is é cinnteoireacht uathoibrithe le héifeachtaí dlíthiúla nó éifeachtaí suntasacha comhchosúla ceann de na trí phríomh-truicear faoi Airteagal 35 GDPR [4].
Tugann Acht AI an AE, a tháinig i bhfeidhm go hiomlán an 2 Lúnasa 2026, ciseal breise isteach: an Measúnú Tionchair ar Chearta Bunúsacha (FRIA) le haghaidh córais AI ardriosca. Spreagtar go láidir eagraíochtaí a bpróisis DPIA agus FRIA a chomhtháthú chun dúbailt iarrachta a sheachaint agus chun clúdach cuimsitheach a chinntiú ar chosaint sonraí agus ar rioscaí cearta bunúsacha araon [2].
I measc na gcásanna úsáide AI sonracha a éilíonn DPIA tá:
- Algartaim earcaíochta a scagann nó a rangú iarrthóirí
- Samhlacha scórála creidmheasa agus árachais
- Córais phóilíneachta réamh-mheasta nó braite calaoise
- Uirlisí diagnóis sláinte nó molta cóireála
- Ardáin fógraíochta iompraíochta ag baint úsáide as próifílí ionfhabhtaithe
Cás imeall: Fiú amháin córais AI nach ndéanann cinntí deiridh ach a mbíonn tionchar suntasach acu ar chinnteoirí daonna, féadfaidh siad an riachtanas DPIA a spreagadh má tá an phróiseáil sonraí bunúsach ar scála mór nó má bhaineann sí le catagóirí íogaire.
An gCaithfidh Gnólachtaí Beaga DPIAnna a Dhéanamh?
Níl fiontair bheaga agus mheánmhéide díolmhaithe ó oibleagáidí DPIA. Is é an truicear dlíthiúil nádúr agus leibhéal riosca na gníomhaíochta próiseála, ní méid nó ioncam na heagraíochta [5].
É sin ráite, bíonn go leor gnólachtaí beaga i mbun próiseála ísealriosca, ag bainistiú liosta ríomhphoist custaiméirí, mar shampla, nach dteastaíonn DPIA uaidh. Ní thagann an oibleagáid chun cinn ach amháin nuair a thrasnaíonn an phróiseáil féin an tairseach ardriosca.
Roghnaigh DPIA má tá do ghnó beag:
- Ag baint úsáide as próifíliú uathoibrithe chun ábhar nó praghsáil a phearsanú
- Ag próiseáil sonraí sláinte, airgeadais, nó bithmhéadracha
- Ag oibriú ardán ina bhfuil leanaí mar úsáideoirí dóchúla
- Ag imscaradh teicneolaíochtaí rianaithe a thógann próifílí iompraíochta ar scála
Is féidir le hardán bainistíochta toilithe amhail Biscotti CMP cabhrú le gnólachtaí beaga taifid toilithe a bhainistiú agus cuntasacht a léiriú, rud a thacaíonn leis an gcreat comhlíonta níos leithne ina bhfuil DPIA suite.
Cad Ba Chóir a Áireamh i dTuarascáil DPIA?
Ní mór roinnt eilimintí éigeantacha a bheith i dtuarascáil iomlán DPIA faoi Airteagal 35(7) GDPR [3]:
- Cur síos córasach ar na hoibríochtaí próiseála agus a gcuspóirí, lena n-áirítear an leas dlisteanach a shaothraítear más infheidhme
- Measúnú ar riachtanas agus comhréireacht maidir leis an gcuspóir luaite
- Measúnú ar rioscaí do chearta agus saoirsí ábhar sonraí
- Bearta atá beartaithe chun na rioscaí a réiteach, lena n-áirítear coimircí, bearta slándála, agus meicníochtaí chun cosaint sonraí a chinntiú
Déanann teimpléad caighdeánaithe 2026 an EDPB na heilimintí seo a struchtúrú i bhformáid chomhsheasmhach a aithníonn údaráis mhaoirseachta ar fud an AE [1]. Laghdaíonn úsáid an teimpléid an riosca go measfar DPIA a bheith neamhiomlán le linn iniúchta.
I measc na n-eilimintí breise dea-chleachtais tá taifid chomhairliúcháin leis an Oifigeach Cosanta Sonraí, ionchur geallsealbhóirí ó ábhair sonraí nó a n-ionadaithe nuair is féidir, agus síniú riosca iarmharach.
Cé Mhéad a Chosnaíonn DPIA, agus An Féidir Leat É a Dhéanamh Tú Féin?
Athraíonn costas DPIA go mór ag brath ar an gcastacht. Is féidir measúnú inmheánach simplí le haghaidh gníomhaíochta próiseála dea-dhoiciméadaithe a chríochnú go hinmheánach i gceann cúpla lá. Féadfaidh measúnuithe casta a bhaineann le córais AI, sreafaí sonraí trasteorann, nó rialaitheoirí sonraí iolracha seachtainí a thógáil agus féadfaidh siad saineolas dlíthiúil nó teicniúil seachtrach a éileamh.
Raonta costais garbh (meastacháin bunaithe ar ghnáthaimh an mhargaidh):
- DPIA inmheánach le haghaidh próiseála ísealchasta: costas íosta, am foirne go príomha (8-20 uair an chloig)
- DPIA faoi stiúir comhairleora le haghaidh castachta measartha: de ghnáth 2,000-8,000 euro
- Athbhreithniú dlíthiúil agus teicniúil iomlán le haghaidh córais AI ardchasta: 10,000 euro nó níos mó
Ba cheart d’eagraíochtaí a bhfuil DPO ceaptha acu iad a chur i gceist ón tús. Áirítear le ról an DPO comhairle a thabhairt maidir le cibé an bhfuil DPIA de dhíth agus an measúnú críochnaithe a athbhreithniú [3]. Maidir le heagraíochtaí gan saineolas inmheánach, moltar comhairleoir speisialaithe a fhostú le haghaidh aon phróiseála a bhaineann le teicneolaíocht nua nó catagóirí sonraí íogaire.
Cé Chomh Minic Ba Chóir duit DPIA a Nuashonrú nó a Athdhéanamh?
Ní cleachtadh aonuaire é DPIA. Is doiciméad beo é a chaithfear a athbhreithniú aon uair a tharlaíonn athrú ábhartha ar an ngníomhaíocht próiseála a chlúdaíonn sé [3].
I measc na dtríghairí le haghaidh athbhreithnithe nó athmheasúnaithe iomláin tá:
- Teicneolaíocht nua nó díoltóir nua a thabhairt isteach sa slabhra próiseála
- Scóip nó méid na sonraí a bhailítear a leathnú
- Cuspóir na próiseála a athrú
- Sárú sonraí nó beagnach-chaillteanas a nochtann rioscaí nár aithníodh roimhe seo
- Treoir nua ó údarás maoirseachta a mbíonn tionchar aici ar an measúnú riosca
- Athruithe suntasacha sa timpeallacht dhlíthiúil nó rialála
Mar bhunlíne, ba cheart d’eagraíochtaí athbhreithniú tréimhsiúil a sceidealú ar gach DPIA gach dhá nó trí bliana ar a laghad, fiú mura bhfuil athruithe sonracha ann. Caitheann an EDPB le DPIAnna mar uirlisí cuntasachta a chaithfidh réaltacht reatha a léiriú, ní snapshots stairiúla [3].
Seiceálaí Cinntí DPIA
Ceisteanna Coitianta
An gá DPIA a chríochnú sula dtosaíonn an phróiseáil? Sea. Éilíonn Airteagal 35 GDPR go ndéanfar an DPIA roimh an ngníomhaíocht próiseála, ní tar éis di tosú. Is sárú é féin tús a chur le próiseáil ardriosca gan DPIA críochnaithe [3].
Cé atá freagrach as DPIA a dhéanamh? Tá an rialaitheoir sonraí freagrach go dlíthiúil. Nuair a bheidh Oifigeach Cosanta Sonraí ceaptha, ní mór dul i gcomhairle leo le linn an phróisis. Is féidir le próiseálaithe cabhrú ach is leis an rialaitheoir an chuntasacht [3].
An gá DPIA a phoibliú? Níl. Níl aon cheanglas dlíthiúil ann DPIA a fhoilsiú. Mar sin féin, ní mór d’eagraíochtaí é a chur ar fáil dá n-údarás maoirseachta ar iarratas, agus féadfar na conclúidí ginearálta a roinnt le hábhair sonraí mar chuid d’oibleagáidí trédhearcachta.
Cad is réamhchomhairliúchán ann agus cathain a bhaineann sé? Má chinneann DPIA go bhfanann rioscaí iarmharacha ard tar éis gach beart maolaithe a chur i bhfeidhm, ní mór don rialaitheoir dul i gcomhairle lena n-údarás maoirseachta sula leanann sé ar aghaidh. Ansin tá suas le hocht seachtaine ag an údarás chun freagra a thabhairt [3].
An féidir le DPIA amháin roinnt gníomhaíochtaí próiseála comhchosúla a chlúdach? Sea. Deimhníonn an EDPB gur féidir le DPIA amháin aghaidh a thabhairt ar shraith oibríochtaí próiseála comhchosúla a chuireann ardrioscaí inchomparáide i láthair. Is coitianta é seo d’eagraíochtaí a ritheann feachtais nó táirgí iolracha leis an ailtireacht sonraí bunúsach chéanna [4].
An mbaineann GDPR má tá mo chuideachta lasmuigh den AE? Baineann GDPR le haon eagraíocht a phróiseálann sonraí pearsanta cónaitheoirí AE, beag beann ar an áit a bhfuil an eagraíocht bunaithe. Ní mór do chuideachtaí neamh-AE a dhíríonn ar úsáideoirí AE cloí le hoibleagáidí DPIA díreach mar a dhéanann cuideachtaí atá bunaithe san AE.
An bhfuil DPIA de dhíth le haghaidh gníomhaíochtaí próiseála atá ann cheana féin? Éilítear DPIA go príomha le haghaidh próiseála nua. Mar sin féin, má athraíonn gníomhaíocht atá ann cheana go hábhartha nó mura ndearnadh measúnú uirthi riamh agus go bhfuil ardriosca ag gabháil léi, moltar go láidir DPIA siarghabhálach agus féadfaidh údarás maoirseachta é a éileamh [3].
Cén ról atá ag ardán bainistíochta toilithe i gcomhlíonadh DPIA? Cuidíonn ardán bainistíochta toilithe cosúil le Biscotti CMP le heagraíochtaí toiliú úsáideoirí a bhailiú, a thaifeadadh agus a bhainistiú ar bhealach a thacaíonn leis na ceanglais cuntasachta atá mar bhunús le comhlíonadh DPIA, go háirithe le haghaidh rianú bunaithe ar fhianáin agus gníomhaíochtaí próifílithe iompraíochta.
Conclúid
Is é ceann de na marcóirí is soiléire de chlár aibí cosanta sonraí é tuiscint a fháil cathain a bhíonn DPIA de dhíth ort, agus treoir a dhéanamh maidir le measúnuithe sonraí ardriosca le déine fíor. Ní ticáil boscaí biúrócrataí é an oibleagáid: is modh struchtúrtha é chun dochar a aithint sula sroicheann sé ábhair sonraí.
Na chéad chéimeanna gníomhacha eile le haghaidh 2026:
- Déan léarscáil de gach gníomhaíocht próiseála agus scag gach ceann acu i gcoinne na naoi gcritéar riosca de chuid an EDPB [4]
- Íoslódáil agus úsáid teimpléad caighdeánaithe DPIA an EDPB, a glacadh i mí Aibreáin 2026 [1]
- Seiceáil liosta foilsithe d’údaráis mhaoirseachta náisiúnta de ghníomhaíochtaí DPIA éigeantacha
- Le haghaidh aon imscaradh AI nó foghlama meaisín, comhtháthaigh do DPIA le próiseas FRIA Acht AI an AE [2]
- Socraigh meabhrúcháin féilire chun athbhreithniú a dhéanamh ar DPIAnna atá ann cheana féin gach dhá bhliain ar a laghad nó tar éis aon athrú ábhartha
- Má fhanann rioscaí iarmharacha ard tar éis maolaithe, téigh i gcomhairle le d’údarás maoirseachta sula leanann tú ar aghaidh [3]
- Cinntigh go dtacaíonn d’bonneagar bainistíochta toilithe, lena n-áirítear uirlisí cosúil le Biscotti CMP, leis na taifid cuntasachta a bhfuil do chlár DPIA ag brath orthu
Beidh eagraíochtaí a chaitheann le DPIAnna mar uirlisí cuntasachta beo, seachas mar thascanna comhlíonta aonuaire, i riocht níos fearr chun oiriúnú de réir mar a leanann ionchais rialála ag forbairt.
Tagairtí
[1] Enhancing Compliance And Consistency Edpb Adopts Dpia Template Et - https://www.edpb.europa.eu/news/enhancing-compliance-and-consistency-edpb-adopts-dpia-template_et?utm_source=openai
[2] Integrating Dpia And Fria Under The Eu Ai Act - https://digital.nemko.com/insights/integrating-dpia-and-fria-under-the-eu-ai-act?utm_source=openai
[3] When Data Protection Impact Assessment Dpia Required En - https://commission.europa.eu/law/law-topic/data-protection/rules-business-and-organisations/obligations/when-data-protection-impact-assessment-dpia-required_en?utm_source=openai
[4] Data Protection Impact Assessment En - https://www.edpb.europa.eu/topics/accountability-and-compliance-tools/data-protection-impact-assessment_en?utm_source=openai
[5] Guide Data Protection Impact Assessments - https://www.dataprotection.ie/en/dpc-guidance/guide-data-protection-impact-assessments?utm_source=openai
[6] Data Protection Impact Assessments - https://cy.ico.org.uk/for-organisations/law-enforcement/guide-to-le-processing/accountability-and-governance/data-protection-impact-assessments/?utm_source=openai