Članak 39. Procjena učinka na zaštitu podataka

1.   Ako je vjerojatno da će neka vrsta obrade, osobito putem novih tehnologija i uzimajući u obzir prirodu, opseg, kontekst i svrhe obrade, prouzročiti visok rizik za prava i slobode pojedinaca, voditelj obrade prije obrade provodi procjenu učinka predviđenih postupaka obrade na zaštitu osobnih podataka. Jedna procjena može se odnositi na niz sličnih postupaka obrade koji predstavljaju slične visoke rizike.

2.   Pri provođenju procjene učinka na zaštitu podataka voditelj obrade traži savjet od službenika za zaštitu podataka.

3.   Procjena učinka na zaštitu podataka iz stavka 1. obvezna je posebno u slučaju:

4.   Europski nadzornik za zaštitu podataka sastavlja i javno objavljuje popis vrsta postupaka obrade koje podliježu zahtjevu za procjenu učinka na zaštitu podataka u skladu sa stavkom 1.

5.   Europski nadzornik za zaštitu podataka može isto tako sastaviti i objaviti popis vrsta postupaka obrade za koje nije potrebna procjena učinka na zaštitu podataka.

6.   Prije usvajanja popisâ iz stavaka 4. i 5. ovog članka, Europski nadzornik za zaštitu podataka Europskom odboru za zaštitu podataka uspostavljenom člankom 68 Uredbe (EU) 2016/679 upućuje zahtjev da te popise ispita u skladu s člankom 70. stavkom 1. točkom (e) te uredbe ako se odnose na postupke obrade koje voditelj obrade provodi zajednički s jednim ili više voditelja obrade koji nisu institucije i tijela Unije.

7.   Procjena sadržava barem:

8.   Pri procjeni učinka postupaka obrade koje provode izvršitelji obrade koji nisu institucije i tijela Unije uzima se u obzir poštuju li takvi izvršitelji obrade odobrene kodekse ponašanja iz članka 40. Uredbe (EU) 2016/679, posebno u svrhe procjene učinka na zaštitu podataka.

9.   Prema potrebi voditelj obrade od ispitanika ili njihovih predstavnika traži mišljenje o planiranoj obradi ne dovodeći u pitanje zaštitu javnih interesa ili sigurnost postupaka obrade.

10.   Ako obrada u skladu s člankom 5. stavkom 1. točkom (a) ili (b) ima pravnu osnovu u pravnom aktu koji je donesen na temelju Ugovora i kojim se uređuju posebni postupci obrade ili skupina predmetnih postupaka te je procjena učinka na zaštitu podataka već provedena kao dio opće procjene učinka prije donošenja pravnog akta, stavci od 1. do 6. ovog članka ne primjenjuju se, osim ako je tim pravnim aktom predviđeno drukčije.

11.   Prema potrebi voditelj obrade provodi preispitivanje kako bi procijenio je li obrada provedena u skladu s procjenom učinka na zaštitu podataka barem onda kada postoji promjena u razini rizika koji predstavljaju postupci obrade.