Airteagal 39 Measúnú tionchair ar chosaint sonraí

1.   I gcás inar dóchúil go dtarlódh ardriosca do chearta agus do shaoirsí daoine nádúrtha de bharr chineál na próiseála, go háirithe próiseáil ina n-úsáidfí nuatheicneolaíochtaí, déanfaidh an rialaitheoir, sula ndéanfar an phróiseáil, measúnú ar thionchar na n-oibríochtaí próiseála a bheartaítear a dhéanamh ar chosaint na sonraí pearsanta, agus cineál, raon feidhme, comhthéacs agus críocha na próiseála á gcur san áireamh. Le measúnú aonair, féadfar tabhairt faoi thacar oibríochtaí próiseála comhchosúla a bhfuil ardrioscaí comhchosúla ag baint leo.

2.   Rachaidh an rialaitheoir i gcomhairle leis an oifigeach cosanta sonraí agus measúnú tionchair ar chosaint sonraí á dhéanamh.

3.   Measúnú tionchair ar chosaint sonraí dá dtagraítear i mír 1, beidh gá leis go háirithe sna cásanna seo a leanas:

4.   Bunóidh an Maoirseoir Eorpach ar Chosaint Sonraí liosta de na cineálacha oibríochtaí próiseála atá faoi réir an cheanglais maidir le measúnú tionchair ar chosaint sonraí a dhéanamh de bhun mhír 1 agus cuirfidh sé an liosta sin ar fáil don phobal.

5.   Féadfaidh an Maoirseoir Eorpach ar Chosaint Sonraí liosta a leagan amach agus a chur ar fáil go poiblí de na cineálacha oibríochtaí próiseála nach gá measúnú tionchair ar chosaint sonraí a dhéanamh ina leith.

6.   Sula nglacfar na liostaí dá dtagraítear i mír 4 agus mír 5 den Airteagal seo, iarrfaidh an Maoirseoir Eorpach ar Chosaint Sonraí ar an mBord Eorpach um Chosaint Sonraí arna chur ar bun le hAirteagal 68 de Rialachán (AE) 2016/679 liostaí den sórt sin a scrúdú i gcomhréir le pointe (e) d’Airteagal 70(1) den Rialachán sin i gcás ina ndéantar tagairt iontu d’oibríochtaí próiseála ag rialaitheoir ag gníomhú dó i gcomhpháirt le rialaitheoir amháin nó níos mó seachas institiúidí agus comhlachtaí an Aontais.

7.   Beidh an méid seo a leanas ar a laghad sa mheasúnú:

8.   Maidir leis na próiseálaithe ábhartha, seachas institiúidí agus comhlachtaí an Aontais, a bheith ag comhlíonadh na gcód iompair formheasta dá dtagraítear in Airteagal 40 de Rialachán (AE) 2016/679, cuirfear é sin san áireamh go cuí agus measúnú á dhéanamh ar thionchar na n-oibríochtaí próiseála a dhéanann na próiseálaithe sin, go háirithe chun críocha measúnú tionchair ar chosaint sonraí.

9.   I gcás inarb iomchuí, iarrfaidh an rialaitheoir ar ábhair sonraí nó ar a n-ionadaithe a dtuairimí a thabhairt maidir leis an bpróiseáil atá beartaithe, gan dochar do chosaint leasanna an phobail ná do shlándáil oibríochtaí próiseála.

10.   I gcás ina bhfuil bunús dlí ag an bpróiseáil de bhun phointe (a) nó (b) d’Airteagal 5(1) i ngníomh dlí arna ghlacadh ar bhonn na gConarthaí agus go rialaítear leis sin an oibríocht phróiseála shonrach nó an tacar oibríochtaí atá i gceist, agus go bhfuil measúnú tionchair ar chosaint sonraí déanta cheana mar chuid de mheasúnú tionchair ginearálta roimh ghlacadh an ghnímh dlí sin, ní bheidh feidhm ag mír1 go mír 6 den Airteagal seo mura bhforáiltear a mhalairt leis an ngníomh dlí sin.

11.   I gcás inar gá, déanfaidh an rialaitheoir athbhreithniú chun a mheas an bhfuil an phróiseáil á déanamh i gcomhréir leis an measúnú tionchair ar chosaint sonraí, ar a laghad nuair a bhíonn athrú sa riosca a bhaineann le hoibríochtaí próiseála.