Úřad pro ochranu osobních údajů (ÚOOÚ) předložil k veřejnému připomínkovému řízení kritéria pro rozhodování o povinnosti provést před zpracováním osobních údajů posouzení vlivu na ochranu osobních údajů (tzv. DPIA dle GDPR čl. 35).
ÚOOÚ tak navrhuje řešení pro povinnost ukládanou GDPR dozorovým autoritám pro ochranu osobních údajů v souvislosti s posuzováním vlivu na ochranu osobních údajů - konkrétně povinností sestavit a zveřejnit seznam druhů operací zpracování, které budou předem vyžadovat provedení posouzení vlivu na ochranu osobních údajů.
Dokument Posouzení vlivu na ochranu osobních údajů je předložen k veřejné diskuzi do 15. března 2018.
zdroj: ÚOOÚ