DPIA, по мнению французских регуляторов, можно не проводить для следующих процессов (оставила релевантные для бизнеса):
📍HR-процессы компаний со штатом менее 250человек (профилирование не в счёт), например: выплата зп, тренинги, учёт рабочего времени (если не собирается биометрия), оценки.
📍взаимодействие с клиентами и контрагентами, н-ер: выплаты, админка договоров
📍обработка данных, не содержащих спец категории, биометрию (на наш лад, иных) ассоциациями, непрофильными учреждениями, фондами, н-ер: управление участниками, коммуникации
📍а вот это уже интересно: обработка данных, относящихся к здоровью пациента мед. профессионалами в пределах офиса врача, аптеки, лаборатории, н-ер: назначения, мед. записи, коммуникации между мед. персоналом
📍обработка данных в рамках адвокатской деятельности для управления клиентами
📍обработка данных клерками и нотариальными конторами
📍обработка данных для организации школьных программ
📍интересно: обработка данных, с использованием алкотестера