Moet een PIA worden gepubliceerd?

Dit is niet wettelijk verplicht, maar is wel aan te raden, omdat publicatie van de Privacy Impact Assessment (PIA), of een deel hiervan het vertrouwen in uw gegevensverwerkingen kan bevorderen. Bovendien legt u hiermee verantwoording af en bent u transparant. Dit geldt vooral als de verwerking van invloed is op het algemeen publiek, zoals bij de overheid.
De gepubliceerde PIA hoeft niet de hele beoordeling te bevatten. Er is wellicht informatie die u niet openbaar wilt maken, zoals informatie over beveiligingsrisico’s of concurrentiegevoelige informatie. U kunt dan volstaan met een samenvatting van de belangrijkste resultaten van de PIA.