─îlanak 35.

Procjena u─Źinka na za┼ítitu podataka

  • Ako je vjerojatno da ─çe neka vrsta obrade, osobito putem novih tehnologija i uzimaju─çi u obzir prirodu, opseg, kontekst i svrhe obrade, prouzro─Źiti visok rizik za prava i slobode pojedinaca, voditelj obrade prije obrade provodi procjenu u─Źinka predvi─Ĺenih postupaka obrade na za┼ítitu osobnih podataka. Jedna procjena mo┼że se odnositi na niz sli─Źnih postupaka obrade koji predstavljaju sli─Źne visoke rizike.
  • Pri provo─Ĺenju procjene u─Źinka na za┼ítitu podataka voditelj obrade tra┼żi savjet od slu┼żbenika za za┼ítitu podataka, ako je on imenovan.
  • Procjena u─Źinka na za┼ítitu podataka iz stavka┬á1. obvezna je osobito u slu─Źaju:
    • (a) sustavne i opse┼żne procjene osobnih aspekata u vezi s pojedincima koja se temelji na automatiziranoj obradi, uklju─Źuju─çi izradu profila, i na temelju koje se donose odluke koje proizvode pravne u─Źinke koji se odnose na pojedinca ili na sli─Źan na─Źin zna─Źajno utje─Źu na pojedinca;
    • (b) opse┼żne obrade posebnih kategorija osobnih podataka iz ─Źlanka┬á9. stavka┬á1. ili podataka u vezi s kaznenim osudama i ka┼żnjivim djelima iz ─Źlanka┬á10.; ili
    • (c) sustavnog pra─çenja javno dostupnog podru─Źja u velikoj mjeri.
  • Nadzorno tijelo uspostavlja i javno objavljuje popis vrsta postupaka obrade koje podlije┼żu zahtjevu za procjenu u─Źinka na za┼ítitu podataka u skladu sa stavkom┬á1. Nadzorno tijelo priop─çuje te popise Odboru iz ─Źlanka 68.
  • Nadzorno tijelo mo┼że tako─Ĺer uspostaviti i javno objaviti popis vrsta postupaka obrade za koje nije potrebna procjena u─Źinka na za┼ítitu podataka. Nadzorno tijelo priop─çuje te popise Odboru.
  • Prije usvajanja popisa iz stavaka 4. i 5. nadle┼żno nadzorno tijelo primjenjuje mehanizam konzistentnosti iz ─Źlanka┬á63. kada takvi popisi obuhva─çaju aktivnosti obrade koje su povezane s ponudom robe ili usluga ispitanicima ili s pra─çenjem njihova pona┼íanja u nekoliko dr┼żava ─Źlanica ili koje mogu znatno utjecati na slobodno kretanje osobnih podataka unutar Unije.
  • Procjena sadr┼żi barem:
    • (a) sustavan opis predvi─Ĺenih postupaka obrade i svrha obrade, uklju─Źuju─çi, ako je primjenjivo, legitimni interes voditelja obrade;
    • (b) procjenu nu┼żnosti i proporcionalnosti postupaka obrade povezanih s njihovim svrhama;
    • (c) procjenu rizika za prava i slobode ispitanik├ó iz stavka┬á1.; i
    • (d) mjere predvi─Ĺene za rje┼íavanje problema rizika, ┼íto uklju─Źuje za┼ítitne mjere, sigurnosne mjere i mehanizme za osiguravanje za┼ítite osobnih podataka i dokazivanje sukladnosti s ovom Uredbom, uzimaju─çi u obzir prava i legitimne interese ispitanika i drugih uklju─Źenih osoba.
  • Po┼ítovanje odobrenih kodeksa pona┼íanja iz ─Źlanka┬á40. od strane relevantnih voditelja obrade ili izvr┼íitelja obrade uzima se u obzir pri procjeni u─Źinka postupaka obrade koje provode ti voditelji obrade ili izvr┼íitelji obrade, posebno u svrhe procjene u─Źinka na za┼ítitu podataka.
  • Prema potrebi voditelj obrade od ispitanika ili njihovih predstavnika tra┼żi mi┼íljenje o namjeravanoj obradi, ne dovode─çi u pitanje komercijalne ili javne interese ili sigurnost postupka obrade.
  • Ako obrada u skladu s ─Źlankom┬á6. stavkom┬á1. to─Źkom┬á(c) ili (e) ima pravnu osnovu u pravu Unije ili pravu dr┼żave ─Źlanice kojem voditelj obrade podlije┼że, ako su tim pravom ure─Ĺuju posebni postupci obrade ili skupina doti─Źnih postupaka te je procjena u─Źinka na za┼ítitu podataka ve─ç provedena kao dio op─çe procjene u─Źinka u kontekstu dono┼íenja pravne osnove, stavci od 1. do 7. ne primjenjuju se, osim ako dr┼żave ─Źlanice smatraju da je potrebnoprovesti takvu procjenu prije aktivnosti obrade.
  • Prema potrebi voditelj obrade provodi preispitivanje kako bi procijenio je li obrada provedena u skladu s procjenom u─Źinka na za┼ítitu podataka barem onda kada postoji promjena u razini rizika koji predstavljaju postupci obrade.