1. Pokud je pravděpodobné, že určitý druh zpracování, zejména při
využití nových technologií, bude s přihlédnutím k povaze, rozsahu,
kontextu a účelům zpracování bude mít za následek vysoké riziko pro
práva a svobody fyzických osob, provede správce před zpracováním
posouzení vlivu zamýšlených operací zpracování na ochranu osobních
údajů. Pro soubor podobných operací zpracování, které představují
podobné riziko, může stačit jedno posouzení.
...
3. Posouzení vlivu na ochranu osobních údajů podle odstavce 1 je nutné zejména v těchto případech:
a) systematické a rozsáhlé vyhodnocování
osobních aspektů týkajících se fyzických osob, které je založeno na
automatizovaném zpracování, včetně profilování, a na němž se zakládají
rozhodnutí, která vyvolávají ve vztahu k fyzickým osobám právní účinky
nebo mají na fyzické osoby podobně závažný dopad;
b) rozsáhlé zpracování zvláštních
kategorií údajů uvedených v čl. 9 odst. 1 nebo osobních údajů týkajících
se rozsudků v trestních věcech a trestných činů uvedených v článku 10;
nebo
c) rozsáhlé systematické monitorování veřejně přístupných prostorů.
4. Dozorový úřad sestaví a zveřejní seznam druhů
operací zpracování, které podléhají požadavku na posouzení vlivu na
ochranu osobních údajů podle odstavce 1. Dozorový úřad uvedené seznamy
předá sboru.
5. Dozorový úřad může rovněž sestavit a zveřejnit
seznam druhů operací zpracování, u nichž není posouzení vlivu na
ochranu osobních údajů nutné. Dozorový úřad uvedené seznamy předá sboru.