Personenbezogene Daten können in vielen Formen vorliegen und sind in der Lage, eine Person zu identifizieren, sei es allein oder in Verbindung mit anderen Daten, die zusammen jemanden identifizieren könnten. Wenn ein Projekt bedeutet, dass personenbezogene Daten in irgendeiner Weise verwendet werden oder ein Lieferant mit personenbezogenen Daten zu tun hat, muss eine Datenschutzfolgenabschätzung (Data Protection Impact Assessment, DPIA) abgeschlossen werden, um die Auswirkungen zu berücksichtigen und die Datenschutz-Grundverordnung einzuhalten. Eine der ersten Überlegungen ist, ob die Dienstleistung oder das Produkt, das eingeführt werden soll, mit personenbezogenen Daten umgeht. SH IG 29 – Privacy Impact Assess Procedure and Template Um das Gesetz einzuhalten, muss der Trust DataProtection Impact Assessments (DPIA) durchführen. Dies ist ein Prozess, der dazu beiträgt, Datenschutzrisiken für Einzelpersonen zu bewerten und die Rechtsgrundlage für die Erhebung, Verwendung und Offenlegung von Informationen, die als Verarbeitung bezeichnet werden, zu identifizieren. Ein DPIA ist erforderlich, wenn mindestens zwei dieser 10 Kriterien erreicht werden: In der Gesundheitsforschung gelten die Kriterien 4 & 7 fast immer, manchmal auch 1,5 & 9. SH IG 18 – Datenschutz, Caldicott & Vertraulichkeitspolitik Gemäß der Datenschutz-Grundverordnung (DSGVO) Artikel 35 sind Data Protecion Impact Asssessments (DPIAs) für neue Systeme und Verfahren, in denen personenbezogene Daten verarbeitet werden, obligatorisch. Alle neuen Projekte, Initiativen und Prozesse, die die Nutzung oder Weitergabe personenbezogener Daten beinhalten, erfordern eine abgeschlossene Datenschutz-Folgenabschätzung in der Anfangsphase und vor jeder Beschaffungsentscheidung. Alle Datenschutz-Folgenabschätzungen, wenn sie abgeschlossen sind, werden dem Datenschutzbeauftragten und/oder der Information Governance Group zur Genehmigung vorgelegt. Daher ist die Position, dass für alle Forschungs- und klinischen Studien, die im Beaumont Hospital stattfinden, ein DPIA erforderlich ist.