RODO - kiedy ocena skutków operacji przetwarzania dla ochrony danych osobowych jest konieczna?

RODO: Na stronie Urzędu Ochrony Danych Osobowych pojawił się link do Komunikatu Prezesa Urzędu Ochrony Danych Osobowych z dnia 17 sierpnia 2018 r. w sprawie wykazu rodzajów operacji przetwarzania danych osobowych wymagających oceny skutków przetwarzania dla ich ochrony. W oparciu o brzmienie art. 35 ust. 4 RODO i art. 54 ust. 1 ustawy z dnia 10 maja 2018 r. o ochronie danych osbowych organ nadzorczy ustanawia i podaje do publicznej wiadomości wykaz rodzajów operacji przetwarzania podlegających wymogowi dokonania oceny skutków dla ochrony danych.

Wykaz ten zostanie ogłoszony w komunikacie po wydaniu opinii przez Europejską Radę Ochrony Danych, co jest zgodne z art. 35 ust. 4 RODO.

Niewątpliwie jest to duże udogodnienie dla podmiotów przetwarzających dane osobowe, ponieważ dotychczas, zanim wykaz został opublikowany, decyzja o konieczności przeprowadzenia oceny skutków przetwarzania dla ochrony danych osobowych miała charakter raczej oceny i w przypadku podjęcia decyzji przez administratora danych o braku konieczności przeprowadzenia mogła zostać zakwestionowana przez organ. Przedstawienie wykazu operacji, których dokonywanie na danych osobowych wymaga oceny jest rozwiązaniem przejrzystym. 

Zgodnie z treścią przedstawionego komunikatu wykaz będzie konsultowany z Europejską Radą Ochrony Danych, zatem wykaz może zostać zaktualizowany, więc nie jest to dokument ostateczny.

Poniżej link do strony www, gdzie można znaleźć Komunikat:

https://uodo.gov.pl/pl/138/480