Članak 40. Prethodno savjetovanje

1.   Ako se u procjeni učinka na zaštitu podataka iz članka 39. pokaže da bi obrada u nedostatku zaštitnih mjera, sigurnosnih mjera i mehanizama za umanjivanje rizika dovela do visokog rizika za prava i slobode pojedinaca, a voditelj obrade smatra da se taj rizik ne može umanjiti razumnim mjerama u pogledu dostupne tehnologije i troškova provedbe, voditelj obrade mora se prije obrade savjetovati s Europskim nadzornikom za zaštitu podataka. Voditelj obrade traži savjet službenika za zaštitu podataka o potrebi za prethodnim savjetovanjem.

2.   Ako Europski nadzornik za zaštitu podataka smatra da bi se planiranom obradom iz stavka 1. kršila ova Uredba, osobito ako voditelj obrade nije u dovoljnoj mjeri utvrdio ili umanjio rizik, Europski nadzornik za zaštitu podataka u roku od najviše osam tjedana od zaprimanja zahtjeva za savjetovanje pisanim putem savjetuje voditelja obrade i, prema potrebi, izvršitelja obrade te može iskoristiti bilo koju od svojih ovlasti iz članka 58. Taj se rok može produžiti za šest tjedana uzimajući u obzir složenost planirane obrade. Europski nadzornik za zaštitu podataka u roku od mjesec dana od zaprimanja zahtjeva obavješćuje voditelja obrade i, prema potrebi, izvršitelja obrade o svakom takvom produljenju i o razlozima odgode. Ti se rokovi mogu obustaviti sve dok Europski nadzornik za zaštitu podataka ne dobije informacije koje je zatražio u svrhe savjetovanja.

3.   Prilikom savjetovanja s Europskim nadzornikom za zaštitu podataka u skladu sa stavkom 1., voditelj obrade mu dostavlja:

4.   Komisija može provedbenim aktom utvrditi popis slučajeva u kojima se voditelji obrade moraju savjetovati s Europskim nadzornikom za zaštitu podataka i od njega dobiti odobrenje u pogledu obrade osobnih podataka u svrhu izvršavanja zadaće koju voditelj obrade obavlja u javnom interesu, uključujući obradu takvih podataka povezanu sa socijalnom zaštitom i javnim zdravljem.