Posouzení vlivu neboli DPIA se provádí před zahájením zpracování, které pravděpodobně představuje vysoké riziko.
Typickými znaky jsou:
- nové technologie,
- rozsáhlé systematické monitorování,
- rozsáhlé zpracování citlivých údajů,
- profilování,
- automatizované rozhodování,
- zpracování údajů zranitelných osob,
- spojování databází,
- systematické sledování chování.
Ve škole může být DPIA relevantní například při zavádění:
- rozsáhlého kamerového systému,
- biometrické identifikace,
- automatizovaného hodnocení žáků,
- systému predikujícího školní neúspěch,
- rozsáhlé analýzy chování žáků,
- nové platformy spojující zdravotní, vzdělávací a behaviorální údaje.
DPIA má obsahovat:
- popis zpracování,
- účel,
- posouzení nezbytnosti a přiměřenosti,
- identifikaci rizik,
- opatření ke snížení rizik,
- stanovisko pověřence.
Pokud i po přijetí opatření zůstává vysoké riziko, může být nutná předchozí konzultace s ÚOOÚ.
ÚOOÚ uvádí mezi typické případy DPIA rozsáhlé profilování, rozsáhlé zpracování zvláštních kategorií a rozsáhlé systematické monitorování veřejných prostor.