Procjena učinka na zaštitu osobnih podataka

10.12.2024, Igor Radelić, dipl. iur., odvjetnik, Izvor: Verlag Dashöfer

Uredba o zaštiti osobnih podataka propisuje obvezu da ako je vjerojatno da će neka vrsta obrade, osobito putem novih tehnologija i uzimajući u obzir prirodu, opseg, kontekst i svrhe obrade, prouzročiti visok rizik za prava i slobode pojedinaca, voditelj obrade prije obrade provodi procjenu učinka predviđenih postupaka obrade na zaštitu osobnih podataka. (Članak 35.)

 

Procjena učinka na zaštitu podataka obvezna je osobito u slučaju:

- Sustavne i opsežne procjene osobnih aspekata u vezi s pojedincima koja se temelji na automatiziranoj obradi, uključujući izradu profila, i na temelju koje se donose odluke koje proizvode pravne učinke koji se odnose na pojedinca ili na sličan način značajno utječu na pojedinca;

- Opsežne obrade posebnih kategorija osobnih podataka koji otkrivaju rasno ili etničko podrijetlo, politička mišljenja, vjerska ili filozofska uvjerenja ili članstvo u sindikatu te obrada genetskih podataka, biometrijskih podataka u svrhu jedinstvene identifikacije pojedinca, podataka koji se odnose na zdravlje ili podataka o spolnom životu ili seksualnoj orijentaciji pojedinca ili podataka u vezi s kaznenim osudama i kažnjivim djelima iz Članka 10. ili

- Sustavnog praćenja javno dostupnog područja u velikoj mjeri.

 

Uredbom je propisana obveza Nadzornog tijela, odnosno u Hrvatskoj Agencije za zaštitu osobnih podataka da objavi popis vrsta postupaka obrade koje podliježu zahtjevu za procjenu učinka na zaštitu.

 

Agencija je u Zagrebu, 21.…