Artikolu 39 Valutazzjoni tal-impatt fuq il-protezzjoni tad-data

1.   Meta tip ta’ pproċessar, b’mod partikolari bl-użu ta’ teknoloġiji ġodda, u waqt li jitqiesu n-natura, l-ambitu, il-kuntest u l-finijiet tal-ipproċessar, x’aktarx jirriżulta f’livell għoli ta’ riskju għad-drittijiet u l-libertajiet tal-persuni fiżiċi, il-kontrollur għandu, qabel l-ipproċessar, iwettaq valutazzjoni tal-impatt tal-attivitajiet ta’ pproċessar previsti fuq il-protezzjoni tad-data personali. Valutazzjoni unika tista’ tindirizza sett ta’ attivitajiet ta’ pproċessar simili li jippreżentaw riskji għoljin simili.

2.   Il-kontrollur għandu jfittex il-parir tal-uffiċjal tal-protezzjoni tad-data meta jwettaq valutazzjoni tal-impatt fuq il-protezzjoni tad-data.

3.   Valutazzjoni tal-impatt fuq il-protezzjoni tad-data msemmija fil-paragrafu 1 għandha b’mod partikolari tkun rikjesta fil-każ ta’:

4.   Il-Kontrollur Ewropew għall-Protezzjoni tad-Data għandu jistabbilixxi u jippubblika lista tat-tipi ta’ attivitajiet ta’ pproċessar li huma soġġetti għat-talba ta’ valutazzjoni tal-impatt fuq il-protezzjoni tad-data skont il-paragrafu 1.

5.   Il-Kontrollur Ewropew għall-Protezzjoni tad-Data jista’ wkoll jistabbilixxi u jippubblika lista tat-tipi ta’ attivitajiet ta’ pproċessar li għalihom ma tkun rikjesta l-ebda valutazzjoni tal-impatt fuq il-protezzjoni tad-data.

6.   Qabel l-adozzjoni tal-listi msemmija fil-paragrafi 4 u 5 ta’ dan l-Artikolu, il-Kontrollur Ewropew għall-Protezzjoni tad-Data għandu jitlob li l-Bord Ewropew għall-Protezzjoni tad-Data stabbilit bl-Artikolu 68 tar-Regolament (UE) 2016/679 jeżamina tali listi f’konformità mal-punt (e) tal-Artikolu 70(1) ta’ dak ir-Regolament, meta jirreferu għal attivitajiet ta’ pproċessar minn kontrollur li jaġixxi b’mod konġunt ma’ kontrollur wieħed jew aktar għajr istituzzjonijiet u korpi tal-Unjoni.

7.   Il-valutazzjoni għandha tinkludi minn tal-inqas:

8.   Il-konformità mal-kodiċijiet ta’ kondotta approvati msemmija fl-Artikolu 40 tar-Regolament (UE) 2016/679 mill-proċessuri rilevanti għajr l-istituzzjonijiet u l-korpi tal-Unjoni għandha tiġi kkunsidrata b’mod dovut fil-valutazzjoni tal-impatt tal-attivitajiet ta’ pproċessar imwettqa minn tali proċessuri, b’mod partikolari għall-finijiet ta’ valutazzjoni tal-impatt fuq il-protezzjoni tad-data.

9.   Meta jkun xieraq, il-kontrollur għandu jfittex il-fehmiet tas-suġġetti tad-data jew tar-rappreżentanti tagħhom dwar l-ipproċessar intenzjonat, mingħajr preġudizzju għall-protezzjoni ta’ interessi pubbliċi jew għas-sigurtà tal-attivitajiet ta’ pproċessar.

10.   Meta l-ipproċessar skont il-punt (a) jew (b) tal-Artikolu 5(1) ikollu bażi ġuridika f’att legali adottat fuq il-bażi tat-Trattati, li jirregola l-attività jew is-sett ta’ attivitajiet ta’ pproċessar speċifiċi inkwistjoni, u fejn diġà tkun saret valutazzjoni tal-impatt fuq il-protezzjoni tad-data bħala parti minn valutazzjoni tal-impatt ġenerali qabel l-adozzjoni ta’ dak l-att legali, il-paragrafi 1 sa 6 ta’ dan l-Artikolu ma għandhomx japplikaw sakemm dak l-att legali ma jistipulax mod ieħor.

11.   Meta jkun meħtieġ, il-kontrollur għandu jwettaq rieżami biex jivvaluta jekk l-ipproċessar ikunx qed isir f’konformità mal-valutazzjoni tal-impatt fuq il-protezzjoni tad-data mill-inqas meta jkun hemm bidla fir-riskju mill-attivitajiet ta’ pproċessar.