← į akto dosjė

GDPR — 36 straipsnis

Straipsnio tekstas

36 straipsnis Išankstinės konsultacijos 1. Duomenų valdytojas, prieš pradėdamas tvarkyti duomenis, konsultuojasi su priežiūros institucija, jeigu pagal 35 straipsnį poveikio duomenų apsaugai vertinime nurodyta, kad tvarkant duomenis kiltų didelis pavojus, jei duomenų valdytojas nesiimtų priemonių pavojui sumažinti. nurodyta, kad tvarkant duomenis kiltų didelis pavojus, jei duomenų valdytojas nesiimtų priemonių pavojui sumažinti. 2. Jeigu priežiūros institucija laikosi nuomonės, kad 1 dalyje nurodytas numatytas duomenų tvarkymas pažeistų šį reglamentą, visų pirma tais atvejais, kai duomenų valdytojas nepakankamai nustatė arba nepakankamai sumažino pavojų, priežiūros institucija ne vėliau kaip per aštuonias savaites nuo prašymo dėl konsultacijos gavimo, raštu pateikia duomenų valdytojui ir, kai taikoma, duomenų tvarkytojui, rekomendacijas ir gali pasinaudoti bet kuriais 58 straipsnyje nurodytais įgaliojimais. Tas laikotarpis gali būti pratęstas šešioms savaitėms, atsižvelgiant į numatyto duomenų tvarkymo sudėtingumą. Priežiūros institucija informuoja duomenų valdytoją ir, kai taikoma, duomenų tvarkytoją, apie bet kokį tokį pratesimą per vieną mėnesį nuo prašymo dėl konsultacijos gavi
visas tekstas
mo, kartu su vėlavimo priežastimis. Tie laikotarpiai gali būti sustabdyti iki priežiūros institucija gavus informaciją, kurios ji buvo paprašiusi konsultacijų tikslais. gali būti sustabdyti iki priežiūros institucija gavus informaciją, kurios ji buvo paprašiusi konsultacijų tikslais. 3. Konsultuodamasis su priežiūros institucija pagal 1 dalį, duomenų valdytojas priežiūros institucijai nurodo: a) kai taikoma, atitinkamas duomenų tvarkymo procese dalyvaujančio duomenų valdytojo, bendrų duomenų valdytojų ir duomenų tvarkytojų atsakomybės sritis, visų pirma, kai duomenys tvarkomi įmonių grupėje; b) numatyto duomenų tvarkymo tikslus ir priemones; c) nustatytas priemones bei apsaugos priemones duomenų subjektų teisėms ir laisvėms apsaugoti pagal šį reglamentą; d) kai taikoma, duomenų apsaugos pareigūno kontaktinius duomenis; e) 35 straipsnyje numatytą poveikio duomenų apsaugai vertinimą; ir f) bet kokią kitą priežiūros institucijos prašomą informaciją. numatytą poveikio duomenų apsaugai vertinimą; ir f) bet kokią kitą priežiūros institucijos prašomą informaciją. 4. Valstybės narės, rengdamos pasiūlymą dėl teisėkūros priemonės, kurią turi priimti nacionalinis parlamentas, arba tokia teisėkūros priemone grindžiamos reguliavimo priemonės, susijusios su duomenų tvarkymu, konsultuojasi su priežiūros institucija. 5. Nepaisant 1 dalies, pagal valstybės narės teisę gali būti reikalaujama, kad duomenų valdytojai konsultuotųsi su priežiūros institucija ir gautų jos išankstinį leidimą dėl duomenų valdytojo atliekamo duomenų tvarkymo siekiant atlikti užduotį, kurią duomenų valdytojas vykdo dėl viešojo intereso, įskaitant duomenų tvarkymą socialinės apsaugos ir visuomenės sveikatos srityje. 4 skirsnis Duomenų apsaugos pareigūnas

Kas dėl šio straipsnio rašė konsultacijose

Teikėjai, kurie savo tekste tiesiogiai nurodė būtent šį straipsnio numerį. Tai citata iš jų pačių teksto — ne mūsų vertinimas ir ne priežastinis ryšys.

2
NVO
1
kita
1
profsąjunga
KasŠalisKą parašė
Alliance DigitaleFRons between the Public and the Administration, including within the framework of the prior consultation procedure provided for by Article 36 of the GDPR. This situation dissuades many companies from making requests for advice to the CNIL out of fear that certa
Délégué à la Protection des Données (ancien et formateur)FRser que le silence de l’autorité de contrôle au bout des délais prévus (quatorze semaines) vaut accord implicite. Proposition : L’article 36.2 du règlement est ainsi complété : Lorsqu'il n'est pas rendu à l'expiration de ces délais, l'avis demandé à l’autorité
noybATll make the information of all supervisory authorities in paragraph 1 available to the public no later than 31 July of each year. Article 36 - Entry into force and application (1) This Regulation shall enter into force on the twentieth day following that of i
Digitale Gesellschaft e.V.DEdata protection impact assessment according to Article 35(4) and prior consultation pursuant to Article 36 of the GDPR. 3. Specifying the Rules for Profiling Profiling addresses a broad number of different cases. From simple customer data bases containing name

Šaltinis: viešų konsultacijų atsiliepimai ir pozicijų dokumentai. n = 4 paminėjimų; skaičiuojama pažodinė nuoroda į straipsnio numerį.

Klausti apie šį straipsnį →