Člen 39 Ocena učinka v zvezi z varstvom podatkov

1.   Kadar je možno, da bi lahko vrsta obdelave, zlasti z uporabo novih tehnologij, ob upoštevanju narave, obsega, okoliščin in namenov obdelave povzročila veliko tveganje za pravice in svoboščine posameznikov, upravljavec pred obdelavo opravi oceno učinka predvidenih dejanj obdelave na varstvo osebnih podatkov. V eni oceni je lahko obravnavan niz podobnih dejanj obdelave, ki predstavljajo podobna velika tveganja.

2.   Upravljavec pri izvedbi ocene učinka v zvezi z varstvom podatkov za mnenje zaprosi pooblaščeno osebo za varstvo podatkov.

3.   Ocena učinka v zvezi z varstvom podatkov iz odstavka 1 se zahteva zlasti v primeru:

4.   Evropski nadzornik za varstvo podatkov določi in objavi seznam vrst dejanj obdelave, za katere velja zahteva po oceni učinka v zvezi z varstvom podatkov v skladu z odstavkom 1.

5.   Evropski nadzornik za varstvo podatkov lahko tudi določi in objavi seznam vrst dejanj obdelave, za katere ne velja zahteva po oceni učinka v zvezi z varstvom podatkov.

6.   Evropski nadzornik za varstvo podatkov pred sprejetjem seznamov iz odstavkov 4 in 5 tega člena zaprosi Evropski odbor za varstvo podatkov, ustanovljen s členom 68 Uredbe (EU) 2016/679, naj v skladu s točko (e) člena 70(1) navedene uredbe te sezname preuči, kadar se nanašajo na dejanja obdelave, ki jih upravljavec izvaja skupaj z enim ali več upravljavci, ki niso institucije in organi Unije.

7.   Ocena zajema vsaj:

8.   Pri ocenjevanju učinka dejanj obdelave, ki jih izvajajo zadevni obdelovalci, ki niso institucije in organi Unije, opravljenem zlasti za namene ocene učinka v zvezi z varstvom podatkov, se upošteva, ali taki obdelovalci spoštujejo odobrene kodekse ravnanja iz člena 40 Uredbe (EU) 2016/679.

9.   Po potrebi upravljavec glede predvidene obdelave zaprosi za mnenje posameznikov, na katere se nanašajo osebni podatki, ali njihovih predstavnikov, brez poseganja v zaščito javnih interesov ali varnost dejanj obdelave.

10.   Kadar je pravna podlaga za obdelavo v skladu s točko (a) ali (b) člena 5(1) pravni akt, sprejet na podlagi Pogodb, ki ureja zadevno posebno dejanje obdelave ali niz zadevnih dejanj obdelave, in je bila ocena učinka v zvezi z varstvom podatkov že izvedena v okviru splošne ocene učinka med sprejemanjem te pravne podlage, se odstavki 1 do 6 tega člena ne uporabljajo, razen če navedeni pravni akt določa drugače.

11.   Upravljavec po potrebi opravi pregled, da bi ocenil, ali obdelava poteka v skladu z oceno učinka v zvezi z varstvom podatkov, vsaj takrat, ko se spremeni tveganje, ki ga predstavljajo dejanja obdelave.