PII

我们首先对GDPR和与DPIA相关的其他来源进行了分析和检查（步骤1，图1），目的是确定与医疗环境中GDPR应用相关的问题。我们决定只考虑GDPR通过后（2016年4月14日）发布的官方和可信文件；除GDPR外，还分析了第29条工作组发布的上述DPIA指南[12]以及法国数据保护局制定和发布的“隐私影响评估（PIA）”方法[13]

有关数据隐私和保护的法律仅与为强制合规而采取的措施一样好。 为了加强对企业的问责，GDPR 第 30 条引入了关于公司如何维护处理活动记录 (RoPA) 的新规则。