Člen 40 Predhodno posvetovanje

1.   Upravljavec se pred obdelavo posvetuje z Evropskim nadzornikom za varstvo podatkov, kadar je iz ocene učinka v zvezi z varstvom podatkov iz člena 39 razvidno, da bi obdelava zaradi neobstoječih zaščitnih ukrepov, varnostnih ukrepov in mehanizmov za ublažitev tveganja povzročila veliko tveganje za pravice in svoboščine posameznikov, in upravljavec meni, da tveganja ni mogoče ublažiti z razumnimi sredstvi ob upoštevanju razpoložljivih tehnologij in stroškov izvajanja. Upravljavec glede potrebe po predhodnem posvetovanju za mnenje zaprosi pooblaščeno osebo za varstvo podatkov.

2.   Kadar Evropski nadzornik za varstvo podatkov meni, da bi predvidena obdelava iz odstavka 1 kršila to uredbo, zlasti kadar upravljavec ni ustrezno opredelil ali ublažil tveganja, Evropski nadzornik za varstvo podatkov v roku do osmih tednov po prejemu zahteve za posvetovanje pisno svetuje upravljavcu, kadar je ustrezno, pa tudi obdelovalcu, in lahko uporabi katero koli pooblastilo iz člena 58. To obdobje se lahko ob upoštevanju kompleksnosti predvidene obdelave podaljša za nadaljnjih šest tednov. Evropski nadzornik za varstvo podatkov o vsakem takem podaljšanju obvesti upravljavca in, kadar je potrebno, obdelovalca v enem mesecu po prejemu zahteve za posvetovanje, skupaj z razlogi za zamudo. Ta rok se lahko začasno odloži, dokler Evropski nadzornik za varstvo podatkov ne pridobi informacij, ki jih je zahteval za namene posvetovanja.

3.   Pri posvetovanju z Evropskim nadzornikom za varstvo podatkov v skladu z odstavkom 1, upravljavec Evropskemu nadzorniku za varstvo podatkov predloži:

4.   Komisija lahko z izvedbenim aktom določi seznam primerov, v katerih se upravljavci posvetujejo z Evropskim nadzornikom za varstvo podatkov in od njega pridobijo predhodno dovoljenje v zvezi z obdelavo osebnih podatkov z namenom opravljanja naloge, ki jo upravljavec izvaja v javnem interesu, vključno z obdelavo takih podatkov v zvezi s socialnim varstvom in javnim zdravjem.