Monitor Prawniczy

nr 20/2016

Wymóg oceny skutków przetwarzania w ogólnym rozporządzeniu o ochronie danych (dodatek MoP 20/2016)

Arwid Mednis
Autor jest pracownikiem WPiA Uniwersytetu Warszawskiego, wspólnikiem w Kancelarii Wierzbowski Eversheds w Warszawie.
Abstrakt

Ogólne rozporządzenie o ochronie danych osobowych w ramach podejścia do kwestii bezpieczeństwa danych opartego na ocenie ryzyka przewiduje instytucję oceny skutków planowanego przetwarzania danych osobowych. W niektórych przypadkach, m.in. gdy ryzyko zagrożenia praw lub wolności osób w związku z przetwarzaniem jest wysokie, dokonanie oceny jest obowiązkowe. Jeśli ocena potwierdza wysokie ryzyko, wówczas przed przystąpieniem do przetwarzania, administrator danych powinien skonsultować jego warunki z organem nadzorczym. W artykule omówiono przebieg i zawartość oceny, oraz przebieg konsultacji z organem.