Art. 90. - Art. 90: Consultarea prealabilă a Autorităţii Europene pentru Protecţia Datelor - Regulamentul 1725/23-oct-2018 privind protecţia persoanelor fizice în ceea ce priveşte prelucrarea datelor cu caracter personal de către instituţiile, organele, oficiile şi agenţiile Uniunii şi privind libera circulaţie a acestor date şi de abrogare a Regulamentului (Ce) nr. 45/2001 şi a Deciziei nr. 1247/2002/CE

Acte UE

Jurnalul Oficial 295L

În vigoare
Versiune de la: 21 Noiembrie 2018
Art. 90: Consultarea prealabilă a Autorităţii Europene pentru Protecţia Datelor
(1)Operatorul consultă Autoritatea Europeană pentru Protecţia Datelor înainte de prelucrarea care va face parte dintr-un nou sistem de evidenţă care urmează a fi creat, în cazul în care:
a)o evaluare a impactului asupra protecţiei datelor, în temeiul articolului 89, indică faptul că prelucrarea ar genera un risc ridicat în absenţa unor măsuri din partea operatorului pentru atenuarea riscului; sau
b)tipul de prelucrare, în special în cazul în care se utilizează noi tehnologii, mecanisme sau proceduri, implică un risc ridicat la adresa drepturilor şi libertăţilor persoanelor vizate.
(2)Autoritatea Europeană pentru Protecţia Datelor poate stabili o listă a operaţiunilor de prelucrare care fac obiectul consultării prealabile în conformitate cu alineatul (1).
(3)Operatorul transmite Autorităţii Europene pentru Protecţia Datelor evaluarea impactului asupra protecţiei datelor menţionată la articolul 89 şi, la cererea acesteia, orice altă informaţie care îi permite Autorităţii Europene pentru Protecţia Datelor să evalueze conformitatea prelucrării şi, în special, riscurile la adresa protecţiei datelor operaţionale cu caracter personal ale persoanei vizate şi garanţiile aferente.
(4)Atunci când Autoritatea Europeană pentru Protecţia Datelor consideră că prelucrarea preconizată, menţionată la alineatul (1), ar încălca dispoziţiile prezentului regulament sau ale actului juridic de instituire a organului, oficiului sau agenţiei Uniunii, în special în cazul în care riscul nu a fost identificat sau atenuat într-o măsură suficientă de către operator, Autoritatea Europeană pentru Protecţia Datelor îi transmite operatorului recomandări scrise în termen de cel mult şase săptămâni de la primirea cererii de consultare. Termenul menţionat poate fi prelungit cu o lună, ţinându-se seama de complexitatea prelucrării preconizate. Autoritatea Europeană pentru Protecţia Datelor informează operatorul cu privire la o astfel de prelungire în termen de o lună de la primirea cererii de consultare, prezentând motivele întârzierii.