integritetsvurderingsrapport

En integritetsvurderingsrapport, ofte forkortet IAV (Impact Assessment) eller DPIA (Data Protection Impact Assessment) i henhold til GDPR, er et dokument som beskriver en planlagt behandling av personopplysninger og vurderer risikoen for personvernet. Formålet med rapporten er å identifisere og minimere risikoene forbundet med databehandlingen før den påbegynnes.

Rapporten skal inneholde en beskrivelse av behandlingen, herunder formålet med behandlingen, hvilke personopplysninger som samles inn, hvordan de lagres og behandles, samt hvem som har tilgang til dem. Videre skal den identifisere og vurdere risikoene for den registrertes personvern, for eksempel fare for identitetstyveri, diskriminering eller andre former for skade.

En sentral del av integritetsvurderingsrapporten er å beskrive hvilke tiltak som iverksettes for å redusere eller eliminere disse risikoene. Dette kan inkludere tekniske tiltak som kryptering og anonymisering, samt organisatoriske tiltak som opplæring av personell og klare retningslinjer for databehandling.

Myndigheter kan kreve en integritetsvurderingsrapport dersom en planlagt databehandling sannsynligvis vil medføre høy risiko for personvernet. Dette gjelder spesielt ved storskala behandling av sensitive personopplysninger eller ved systematisk overvåking av offentlig tilgjengelige områder. Formålet er å sikre at personvernet ivaretas i tråd med gjeldende lovverk, som personvernforordningen (GDPR).