35. cikk

Adatvédelmi hatásvizsgálat

  • (1)¬†¬†¬†Ha az adatkezel√©s valamely ‚Äď k√ľl√∂n√∂sen √ļj technol√≥gi√°kat alkalmaz√≥ ‚Äď t√≠pusa ‚Äď, figyelemmel annak jelleg√©re, hat√≥k√∂r√©re, k√∂r√ľlm√©ny√©re √©s c√©ljaira, val√≥sz√≠nŇĪs√≠thetŇĎen magas kock√°zattal j√°r a term√©szetes szem√©lyek jogaira √©s szabads√°gaira n√©zve, akkor az adatkezelŇĎ az adatkezel√©st megelŇĎzŇĎen hat√°svizsg√°latot v√©gez arra vonatkoz√≥an, hogy a tervezett adatkezel√©si mŇĪveletek a szem√©lyes adatok v√©delm√©t hogyan √©rintik. Olyan egym√°shoz hasonl√≥ t√≠pus√ļ adatkezel√©si mŇĪveletek, amelyek egym√°shoz hasonl√≥ magas kock√°zatokat jelentenek, egyetlen hat√°svizsg√°lat keretei k√∂z√∂tt is √©rt√©kelhetŇĎek.
  • (2)¬†¬†¬†Ha van kijel√∂lt adatv√©delmi tisztviselŇĎ, az adatkezelŇĎ az adatv√©delmi hat√°svizsg√°lat elv√©gz√©sekor az adatv√©delmi tisztviselŇĎ szakmai tan√°cs√°t k√∂teles kik√©rni.
  • a) term√©szetes szem√©lyekre vonatkoz√≥ egyes szem√©lyes jellemzŇĎk olyan m√≥dszeres √©s kiterjedt √©rt√©kel√©se, amely automatiz√°lt adatkezel√©sen ‚Äď ide√©rtve a profilalkot√°st is ‚Äďalapul, √©s amelyre a term√©szetes szem√©ly tekintet√©ben joghat√°ssal b√≠r√≥ vagy a term√©szetes szem√©lyt hasonl√≥k√©ppen jelentŇĎs m√©rt√©kben √©rintŇĎ d√∂nt√©sek √©p√ľlnek;
  • b) a 9. cikk (1) bekezd√©s√©ben eml√≠tett szem√©lyes adatok k√ľl√∂nleges kateg√≥ri√°i, vagy a 10. cikkben eml√≠tett, b√ľntetŇĎjogi felelŇĎss√©g meg√°llap√≠t√°s√°ra vonatkoz√≥ hat√°rozatokra √©s bŇĪncselekm√©nyekre vonatkoz√≥ szem√©lyes adatok nagy sz√°mban t√∂rt√©nŇĎ kezel√©se; vagy
  • c) nyilv√°nos helyek nagym√©rt√©kŇĪ, m√≥dszeres megfigyel√©se.
  • (4)¬†¬†¬†A fel√ľgyeleti hat√≥s√°gnak √∂ssze kell √°ll√≠tania √©s nyilv√°noss√°gra kell hoznia az olyan adatkezel√©si mŇĪveletek t√≠pusainak a jegyz√©k√©t, amelyekre vonatkoz√≥an az (1) bekezd√©s √©rtelm√©ben adatv√©delmi hat√°svizsg√°latot kell v√©gezni. A fel√ľgyeleti hat√≥s√°g tov√°bb√≠tja az eml√≠tett jegyz√©keket a Test√ľlet r√©sz√©re.
  • (5)¬†¬†¬†A fel√ľgyeleti hat√≥s√°g √∂ssze√°ll√≠thatja √©s nyilv√°noss√°gra hozhatja az olyan adatkezel√©si mŇĪveletek t√≠pusainak a jegyz√©k√©t is, amelyekre vonatkoz√≥an nem kell adatv√©delmi hat√°svizsg√°latot v√©gezni. A fel√ľgyeleti hat√≥s√°g tov√°bb√≠tja ezeket a jegyz√©keket a Test√ľlet r√©sz√©re.
  • (6)¬†¬†¬†A (4) √©s (5) bekezd√©sben eml√≠tett jegyz√©kek elfogad√°s√°t megelŇĎzŇĎen az illet√©kes fel√ľgyeleti hat√≥s√°g ig√©nybe veszi a 63. cikkben eml√≠tett egys√©gess√©gi mechanizmust, ha ezek a jegyz√©kek olyan adatkezel√©si tev√©kenys√©geket tartalmaznak, amelyek az √©rintettek sz√°m√°ra t√∂rt√©nŇĎ, t√∂bb tag√°llamra kiterjedŇĎ √°ru- vagy szolg√°ltat√°s ny√ļjt√°s√°hoz vagy az √©rintettek viselked√©s√©nek t√∂bb tag√°llamra kiterjedŇĎ megfigyel√©s√©hez kapcsol√≥dnak, vagy √©rdemben √©rinthetik a szem√©lyes adatok Uni√≥n bel√ľli szabad √°raml√°s√°t.
  • a) a tervezett adatkezel√©si mŇĪveletek m√≥dszeres le√≠r√°s√°ra √©s az adatkezel√©s c√©ljainak ismertet√©s√©re, bele√©rtve adott esetben az adatkezelŇĎ √°ltal √©rv√©nyes√≠teni k√≠v√°nt jogos √©rdeket;
  • b) az adatkezel√©s c√©ljaira figyelemmel az adatkezel√©si mŇĪveletek sz√ľks√©gess√©gi √©s ar√°nyoss√°gi vizsg√°lat√°ra;
  • c) az (1) bekezd√©sben eml√≠tett, az √©rintett jogait √©s szabads√°gait √©rintŇĎ kock√°zatok vizsg√°lat√°ra; √©s
  • d) a kock√°zatok kezel√©s√©t c√©lz√≥ int√©zked√©sek bemutat√°s√°ra, ide√©rtve a szem√©lyes adatok v√©delm√©t √©s az e rendelettel val√≥ √∂sszhang igazol√°s√°t szolg√°l√≥, az √©rintettek √©s m√°s szem√©lyek jogait √©s jogos √©rdekeit figyelembe vevŇĎ garanci√°kat, biztons√°gi int√©zked√©seket √©s mechanizmusokat.
  • (8)¬†¬†¬†Az adatkezelŇĎk, illetve adatfeldolgoz√≥k √°ltal v√©gzett adatkezel√©si mŇĪveletek hat√°sainak √©rt√©kel√©se ‚Äď k√ľl√∂n√∂sen az adatv√©delmi hat√°svizsg√°latok ‚Äď sor√°n megfelelŇĎen figyelembe kell venni, hogy a sz√≥ban forg√≥ adatkezelŇĎk, illetve adatfeldolgoz√≥k teljes√≠tik-e a 40. cikkben eml√≠tett j√≥v√°hagyott magatart√°si k√≥dexek elŇĎ√≠r√°sait.
  • (9)¬†¬†¬†Az adatkezelŇĎ adott esetben ‚Äď a kereskedelmi √©rdekek vagy a k√∂z√©rdek v√©delm√©nek vagy az adatkezel√©si mŇĪveletek biztons√°g√°nak s√©relme n√©lk√ľl ‚Äď kik√©ri az √©rintettek vagy k√©pviselŇĎik v√©lem√©ny√©t a tervezett adatkezel√©srŇĎl.
  • (10)¬†¬†¬†Ha a 6. cikk (1) bekezd√©s√©nek c) vagy e) pontja szerinti adatkezel√©s jogalapj√°t uni√≥s vagy az adatkezelŇĎre alkalmazand√≥ tag√°llami jog √≠rja elŇĎ, √©s e jog a sz√≥ban forg√≥ konkr√©t adatkezel√©si mŇĪveletet vagy mŇĪveleteket is szab√°lyozza, valamint e jogalap elfogad√°sa sor√°n egy √°ltal√°nos hat√°svizsg√°lat r√©szek√©nt m√°r v√©geztek adatv√©delmi hat√°svizsg√°latot, akkor az (1)‚Äď(7) bekezd√©st nem kell alkalmazni, kiv√©ve, ha a tag√°llamok az adatkezel√©si tev√©kenys√©get megelŇĎzŇĎen ilyen hat√°svizsg√°lat elv√©gz√©s√©t sz√ľks√©gesnek tartj√°k.
  • (11)¬†¬†¬†Az adatkezelŇĎ sz√ľks√©g szerint, de legal√°bb az adatkezel√©si mŇĪveletek √°ltal jelentett kock√°zat v√°ltoz√°sa eset√©n ellenŇĎrz√©st folytat le annak √©rt√©kel√©se c√©lj√°b√≥l, hogy a szem√©lyes adatok kezel√©se az adatv√©delmi hat√°svizsg√°latnak megfelelŇĎen t√∂rt√©nik-e.