Procjena uticaja na zaštitu podataka

Procjena uticaja na zaštitu podataka prema članu 35. GDPR-a je strukturisana provjera koja se obavlja prije početka obrade. Voditelj obrade opisuje planiranu obradu i njene svrhe, procjenjuje nužnost i proporcionalnost, razmatra moguće rizike za ispitanike i određuje zaštitne mjere. Procjenu treba započeti pravovremeno, naročito kod novih tehnologija ili obrada koje vjerovatno predstavljaju visok rizik.

Procjena je posebno potrebna kada se lica sistematski i sveobuhvatno procjenjuju, kada se u velikom obimu obrađuju posebne kategorije ličnih podataka ili podaci o krivičnim osudama i krivičnim djelima, ili kada se javno dostupan prostor sistematski prati u velikom obimu. Nadzorni organ može objaviti i druge obrade za koje je procjena obavezna. Ako i nakon planiranih mjera ostane visok rizik, voditelj obrade mora se prije početka obrade obratiti nadzornom organu.

U praksi procjenu treba povezati s konkretnom obradom, tokovima podataka, pravima pristupa, rokovima čuvanja i tehničkim i organizacionim mjerama. Ako je imenovan službenik za zaštitu podataka, voditelj obrade treba zatražiti njegov savjet. Tema usklađenost i upravljanje privatnošću pomaže pri raspodjeli odgovornosti, a sadržaj o marketingu, kolačićima i praćenju objašnjava kontekst praćenja i profilisanja.