Definícia
Podľa metodiky:
"Keeping in line with the risk-based approached embodied by the GDPR, carrying out a DPIA is not mandatory for every processing operation.
A DPIA is only required when the processing is “likely to result in a high risk to the rights and freedoms of natural persons” (Article 35(1)).
In order to ensure a consistent interpretation of the circumstances in which a DPIA is mandatory (Article 35(3)), the present guidelines firstly aim to clarify this notion and provide criteria for the lists to be adopted by DPAs under Article 35(4).
Doplnkové informácie:
V súlade s prístupom založeným na riziku, ktorý je predstavený v GDPR, nie je vykonávanie DPIA povinné pre každú spracovateľskú operáciu.
DPIA sa vyžaduje len v prípade, ak spracovanie „pravdepodobne povedie k vysokému riziku pre práva a slobody fyzických osôb“ (článok 35 ods.1).
S cieľom zabezpečiť jednotný výklad okolností, za ktorých je DPIA povinné (článok 35 ods. 3) sa v týchto usmerneniach predovšetkým objasňuje tento pojem a uvádzajú sa kritéria pre zoznamy, ktoré príjmu orgány pre ochranu osobných údajov podľa článku 35 ods. 4.
