Wie een FRIA moet maken
De beoordeling van de gevolgen voor de grondrechten is vereist voor gebruiksverantwoordelijken die publiekrechtelijk orgaan zijn of als particuliere entiteit openbare diensten verlenen, en voor gebruiksverantwoordelijken van systemen uit bijlage III, punt 5, b) en c) [1]. Dat zijn systemen voor kredietwaardigheid en kredietscores en voor risicobeoordeling en prijsstelling bij levens- en ziektekostenverzekeringen [2]. HR-systemen uit bijlage III, punt 4, staan daar niet bij.
Vanaf wanneer
Artikel 27 geldt voor bijlage III-systemen vanaf 2 december 2027 [3].
Als u er wel onder valt
Moet u een FRIA maken, bijvoorbeeld omdat u als particuliere zorg- of onderwijsinstelling een openbare dienst verleent [5], dan geldt die plicht ook voor uw HR-systemen uit bijlage III, punt 4 [1]. U mag daarin verwijzen naar de relevante delen van uw DPIA of die opnemen [4].