... ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů)
soukromém sektoru
souvisejí hlavní činnosti správce jeho základními činnostmi nevztahují zpracování osobních údajů
jakožto pomocnou činnost. Posouzení vlivu na
ochranu osobních údajů rovněž zapotřebí případě monitorování veřejně přístupných prostor prováděného ve
velkém rozsahu, zejména pokud němu používá optických elektronických přístrojů, nebo případě
jakýchkoliv jiných operací, kdy příslušný dozorový úřad to, pravděpodobné, zpracování bude
představovat vysoké riziko pro práva svobody subjektů údajů, zejména proto, tyto úkony brání subjektům
údajů uplatňování některého jejich práv nebo používání některé služby smlouvy, nebo proto, jsou
prováděny systematicky velkém rozsahu.
(94) Pokud posouzení vlivu ochranu osobních údajů vyplývá, zpracování případě, neexistují záruky,
bezpečnostní opatření ani mechanismy zmenšení rizika, představovalo vysoké riziko pro práva svobody
fyzických osob, pokud správce toho názoru, riziko nelze zmenšit prostředky přiměřenými hlediska
dostupných technologií nákladů provedení, třeba před zahájením zpracování konzultovat dozorovým
úřadem.
(97) Pokud zpracování prováděno orgánem veřejné moci, výjimkou soudů nebo nezávislých justičních orgánů
jednajících rámci svých justičních pravomocí, pokud jej soukromém sektoru provádí správce, jehož hlavní
činnosti spočívají operacích zpracování, jež vyžadují pravidelné systematické monitorování subjektů údajů ve
velkém rozsahu nebo pokud hlavní činnosti správce nebo zpracovatele spočívají zpracování zvláštních
kategorií osobních údajů údajů týkajících rozsudků trestních věcech trestných činů, měla být správci
nebo zpracovateli při monitorování toho, zda zajištěn vnitřní soulad tímto nařízením, nápomocna osoba
s odbornými znalostmi oblasti právních předpisů postupů týkajících ochrany údajů. Potřebná úroveň odborných znalostí měla určit zejména podle prováděných
4.Posouzení vlivu ochranu osobních údajů mělo být vypracováno případech, kdy osobní údaje
zpracovávají účelem přijetí rozhodnutí konkrétních fyzických osobách návaznosti jakékoliv
systematické rozsáhlé hodnocení osobních aspektů týkajících fyzických osob základě profilování těchto
údajů nebo návaznosti zpracování zvláštních kategorií osobních údajů, biometrických údajů, nebo údajů o
odsouzení trestních věcech trestných činech souvisejících bezpečnostních opatřeních. Zpracování osobních údajů nemělo být považováno za
zpracování velkého rozsahu, pokud jedná zpracování osobních údajů pacientů nebo klientů jednotlivými
lékaři, zdravotníky nebo právníky. Skutečností, dozorový úřad této
lhůtě nezareaguje, však neměl být dotčen žádný zásah tohoto úřadu prováděný souladu jeho úkoly a
pravomocemi stanovenými tomto nařízení, včetně pravomoci zakázat operace zpracování.
(95) Zpracovatel měl být případě potřeby požádání správci nápomocen při zajišťování dodržování
povinností vyplývajících provádění posouzení vlivu ochranu osobních údajů předchozí konzultace
s dozorovým úřadem. takových případech posouzení vlivu ochranu osobních údajů nemělo
být povinné. pravděpodobné, toto vysoké riziko vznikne souvislosti určitým typem zpracování rozsahem a
četností zpracování, což rovněž může vést vzniku škody nebo zásahu práv svobod dotčené fyzické osoby.
(96) průběhu příprav legislativního nebo regulačního opatření, jímž bude stanoveno zpracování osobních údajů, by
měl být rovněž konzultován dozorový úřad, aby byl zajištěn soulad zamýšleného zpracování tímto nařízením, a
zejména zmírněno související riziko pro subjekt údajů.
Dozorový úřad měl žádost konzultaci reagovat stanovené lhůtě.
(93) souvislosti přijetím právního předpisu členského státu, jehož základě orgán veřejné moci nebo veřejný
subjekt plní své úkoly který danou operaci nebo soubor operací zpracování upravuje, mohou členské státy
považovat nutné provést výše uvedené posouzení před činnostmi zpracování.
(92) určitých okolností může být přiměřené účelné, aby byl předmět posouzení vlivu ochranu osobních údajů
širší nevztahoval pouze jeden projekt, například když orgány veřejné moci nebo veřejné subjekty mají v
úmyslu vytvořit společnou aplikaci nebo platformu zpracování, nebo když několik správců hodlá zavést
společnou aplikaci nebo zpracovatelské prostředí pro celé průmyslové odvětví nebo pro určitý segment nebo pro
široce užívanou horizontální činnost.2016
L 119/18 Úřední věstník Evropské unie
CS
. rámci tohoto
procesu konzultací může být výsledek posouzení vlivu ochranu osobních údajů, které bylo provedeno v
souvislosti daným zpracováním, předložen dozorovému úřadu, zejména zamýšlená opatření zmírnění rizika
pro práva svobody fyzických osob.5
