§ 70 – Predchádzajúca konzultácia
Trvalý odkaz
Jednoducho
Originál
Jednoducho
(1)
Príslušný orgán sa musí pred spracovaním údajov v novom systéme poradiť s úradom, ak posúdenie ukáže vysoké riziko pre práva ľudí a orgán neprijme opatrenia na jeho zníženie. To platí aj pri spracovaní, ktoré samo osebe predstavuje vysoké riziko, najmä pri použití nových technológií.
(2)
Príslušný orgán k žiadosti o poradenstvo priloží aj posúdenie vplyvu na ochranu údajov podľa § 42. Ak úrad požiada, poskytne aj ďalšie informácie, ktoré pomôžu posúdiť, či spracovanie údajov vyhovuje zákonu a aké riziká pre ľudí z toho vyplývajú.
(3)
Ak úrad zistí, že plánované spracovanie by bolo nezákonné (najmä ak orgán nedostatočne zistil alebo neznížil riziko), do šiestich týždňov od žiadosti dá orgánu a prípadne aj sprostredkovateľovi písomné stanovisko. Pri zložitom prípade môže lehotu predĺžiť o mesiac a do mesiaca oznámi predĺženie aj s dôvodmi orgánu a prípadne aj sprostredkovateľovi. Lehota nebeží, kým úrad nedostane požadované informácie.
(4)
Ďalšie činnosti pri spracovaní údajov, pri ktorých sa musí postupovať podľa odseku 1, určí predpis, ktorý vydá úrad.
Originál
(1)
Príslušný orgán uskutoční s úradom konzultáciu pred spracúvaním osobných údajov, ktoré má tvoriť súčasť nového informačného systému, ak je z posúdenia vplyvu na ochranu osobných údajov podľa § 42 zrejmé, že toto spracúvanie povedie k vysokému riziku pre práva fyzických osôb, ak príslušný orgán neprijme opatrenia na zmiernenie tohto rizika alebo sa s typom spracúvania, najmä s využitím nových technológií, mechanizmov alebo postupov, spája vysoké riziko porušenia práv dotknutej osoby.
(2)
Príslušný orgán spolu so žiadosťou o predchádzajúcu konzultáciu poskytne úradu aj posúdenie vplyvu na ochranu osobných údajov podľa § 42 , ktoré vykonal, a na požiadanie úradu aj ďalšie informácie, ktoré úradu umožnia posúdiť súlad spracúvania osobných údajov s týmto zákonom a najmä riziká z hľadiska ochrany osobných údajov dotknutej osoby a súvisiacich záruk.
(3)
Ak sa úrad domnieva, že by zamýšľané spracúvanie osobných údajov podľa odseku 1 bolo nezákonné, najmä ak príslušný orgán nedostatočne identifikoval riziko alebo zmiernil riziko, úrad do šiestich týždňov od prijatia žiadosti o konzultáciu poskytne príslušnému orgánu, prípadne aj sprostredkovateľovi, písomné poradenstvo. Úrad môže s ohľadom na zložitosť zamýšľaného spracúvania osobných údajov predĺžiť lehotu podľa predchádzajúcej vety o jeden mesiac; predĺženie lehoty a dôvody predĺženia úrad oznámi prevádzkovateľovi, prípadne aj sprostredkovateľovi, do jedného mesiaca od prijatia žiadosti o konzultáciu. Lehota na poskytnutie poradenstva úradom neplynie dovtedy, kým úrad nezíska informácie, o ktoré požiadal na účely predchádzajúcej konzultácie.
(4)
Ďalšie spracovateľské operácie pre príslušný orgán, ktoré podliehajú povinnosti uskutočniť predchádzajúce konzultácie podľa odseku 1, ustanoví všeobecne záväzný právny predpis, ktorý vydá úrad.