Novērtējuma par ietekmi uz datu aizsardzību izstrādāšanas prasības un problemātika Vispārīgās datu aizsardzības regulas kontekstā

Abstract

Maģistra darba nosaukums ir “Novērtējuma par ietekmi uz datu aizsardzību izstrādāšanas prasības un problemātika Vispārīgās Datu Aizsardzības regulas kontekstā”. Vispārīgā Datu Aizsardzības Regula nosaka, ka katrai apstrādes darbībai ir jāveic apstrādes darbību reģistrēšana, taču ja to apstrādes veids varētu radīt augstu risku fizisku personu tiesībām un brīvībām, obligāti ir jāveic novērtējums par ietekmi uz datu aizsardzību. Maģistra darba mērķis ir analizēt novērtējuma par ietekmi uz datu aizsardzību izstrādāšanas prasības un problemātiku Vispārīgās Datu Aizsardzības regulas kontekstā, kā arī problemātiku ar ko izstrādātāji var sastapties, ieviešot mākslīgo intelektu programmatūrās novērtējuma par ietekmi uz datu aizsardzību veikšanai. Par nozīmīgākajām maģistra darbā identificētajām problēmām ir iespējams uzskatīt to, ka Vispārīgajā Datu Aizsardzības Regulā noteiktās prasības ir pārāk vispārīgas, kas rada problēmas precīza novērtējuma par ietekmi uz datu aizsardzību izstrādāšanai un apstrādes darbību reģistrēšanai, nav izstrādāts vienots paraugs novērtējuma par ietekmi uz datu aizsardzību veikšanai un apstrādes darbību reģistrēšanai, kā rezultātā mākslīgā intelekta pielietošana ir iespējama situācijās, kad tam būtu jābūt aizliegtam. Darbs iedalīts 4 nodaļās, tam ir 9 pielikumi un tā kopējais apjoms ir 108 lapaspuses.

The title of the master's thesis is " Requirements and problems of Data Protection Impact Assessment in the context of General Data Protection Regulation". The General Data Protection Regulation stipulates that each processing activity must be recorded and registered, but if its processing could pose a high risk to the rights and freedoms of data subjects, a Data protection Impact Assesment is mandatory. The aim of the master's thesis is to analyze the requirements and issues of developing a Data Protection Impact Assessment in the context of the General Data Protection Regulation, as well as the problems that developers may encounter when implementing artificial intelligence software for Data Protection Impact Assessment. One of the most important problems identified in the master's thesis is that the requirements set out in the General Data Protection Regulation are too general, which creates problems for accurate Data Protection Impact Assessment and mantaining record of processing activities, as well as there is no uniform template for Data Protection Impact Assessment and mantaining record of processing activities, as a result of which the use of artificial intelligence is possible in situations where it should be prohibited. The thesis is divided into 4 chapters, its total amount is 108 pages.