Hoe u naleving van AVG kunt aantonen Artikel 36

GDPR Artikel 36 schetst de verplichting van een organisatie om een ​​‘toezichthoudende autoriteit’ te raadplegen alvorens een DPIA uit te voeren (zie artikel 35), om zo de rechten en vrijheden van de betrokkenen tijdens de verwerking verder te beschermen.

AVG Artikel 36 Wettelijke tekst

EU AVG-versie

Voorafgaand overleg

1. De verwerkingsverantwoordelijke raadpleegt de toezichthoudende autoriteit voorafgaand aan de verwerking indien uit een gegevensbeschermingseffectbeoordeling op grond van artikel 35 blijkt dat de verwerking een hoog risico met zich mee zou brengen als de verwerkingsverantwoordelijke geen maatregelen heeft genomen om het risico te beperken.
2. Indien de toezichthoudende autoriteit van mening is dat de voorgenomen verwerking als bedoeld in lid 1 een inbreuk zou vormen op deze verordening, met name wanneer de verwerkingsverantwoordelijke het risico onvoldoende heeft geïdentificeerd of beperkt, zal de toezichthoudende autoriteit binnen een termijn van maximaal acht weken na ontvangst van de melding het verzoek om overleg in te willigen, schriftelijk advies te verstrekken aan de verwerkingsverantwoordelijke en, indien van toepassing, aan de verwerker, en gebruik te kunnen maken van al zijn bevoegdheden bedoeld in artikel 58. Die termijn kan met zes weken worden verlengd, rekening houdend met de complexiteit van de voorgenomen verwerking. . De toezichthoudende autoriteit stelt de verwerkingsverantwoordelijke en, indien van toepassing, de verwerker, binnen een maand na ontvangst van het verzoek om overleg in kennis van een dergelijke verlenging, samen met de redenen voor de vertraging. Deze termijnen kunnen worden opgeschort totdat de toezichthoudende autoriteit de informatie heeft verkregen die zij in het kader van de raadpleging heeft opgevraagd.
3. Bij het raadplegen van de toezichthoudende autoriteit overeenkomstig lid 1 verstrekt de verwerkingsverantwoordelijke de toezichthoudende autoriteit:
• a) indien van toepassing, de respectieve verantwoordelijkheden van de verwerkingsverantwoordelijke, gezamenlijke verwerkingsverantwoordelijken en verwerkers die betrokken zijn bij de verwerking, met name voor verwerking binnen een groep van ondernemingen;
• (b) de doeleinden en middelen van de beoogde verwerking;
• c) de maatregelen en waarborgen die worden geboden om de rechten en vrijheden van betrokkenen te beschermen uit hoofde van deze verordening;
• d) indien van toepassing, de contactgegevens van de functionaris voor gegevensbescherming;
• e) de gegevensbeschermingseffectbeoordeling als bedoeld in artikel 35; En
• f) alle andere door de toezichthoudende autoriteit gevraagde informatie.

4. De lidstaten raadplegen de toezichthoudende autoriteit tijdens de voorbereiding van een voorstel voor een wetgevende maatregel die door een nationaal parlement moet worden aangenomen, of van een regelgevende maatregel die op een dergelijke wetgevende maatregel is gebaseerd en die betrekking heeft op verwerking.
5. Niettegenstaande lid 1 kan de wetgeving van de lidstaten voor de verwerking verantwoordelijken verplichten om overleg te plegen met en voorafgaande toestemming te verkrijgen van de toezichthoudende autoriteit met betrekking tot de verwerking door een verantwoordelijke voor de uitvoering van een taak die door de verantwoordelijke wordt uitgevoerd in het algemeen belang, met inbegrip van verwerking in verband met voor de sociale bescherming en de volksgezondheid.

Britse AVG-versie

Voorafgaand overleg

1. De verwerkingsverantwoordelijke raadpleegt de commissaris voorafgaand aan de verwerking wanneer uit een gegevensbeschermingseffectbeoordeling op grond van artikel 35 blijkt dat de verwerking een hoog risico met zich mee zou brengen als de verwerkingsverantwoordelijke geen maatregelen heeft genomen om het risico te beperken.
2. Indien de commissaris van mening is dat de voorgenomen verwerking als bedoeld in lid 1 een inbreuk zou vormen op deze verordening, met name wanneer de verantwoordelijke voor de verwerking het risico onvoldoende heeft geïdentificeerd of beperkt, zal de commissaris binnen een termijn van maximaal acht weken na ontvangst van het verzoek voor overleg schriftelijk advies te verstrekken aan de verantwoordelijke en, indien van toepassing, aan de verwerker, en kan gebruik maken van al zijn bevoegdheden bedoeld in artikel 58. Die termijn kan met zes weken worden verlengd, rekening houdend met de complexiteit van de voorgenomen verwerking. De commissaris stelt de verwerkingsverantwoordelijke en, indien van toepassing, de verwerker, binnen een maand na ontvangst van het verzoek om overleg op de hoogte van een dergelijke verlenging, samen met de redenen voor de vertraging. Deze termijnen kunnen worden opgeschort totdat de commissaris de informatie heeft verkregen die hij voor de raadpleging heeft gevraagd.
3. Bij het raadplegen van de commissaris overeenkomstig lid 1 verstrekt de verwerkingsverantwoordelijke de toezichthoudende autoriteit het volgende:
• a) indien van toepassing, de respectieve verantwoordelijkheden van de verwerkingsverantwoordelijke, gezamenlijke verwerkingsverantwoordelijken en verwerkers die betrokken zijn bij de verwerking, met name voor verwerking binnen een groep van ondernemingen;
• (b) de doeleinden en middelen van de beoogde verwerking;
• c) de maatregelen en waarborgen die worden geboden om de rechten en vrijheden van betrokkenen te beschermen uit hoofde van deze verordening;
• d) indien van toepassing, de contactgegevens van de functionaris voor gegevensbescherming;
• e) de gegevensbeschermingseffectbeoordeling als bedoeld in artikel 35; En
• f) alle andere door de toezichthoudende autoriteit gevraagde informatie.
4. De relevante autoriteit moet de commissaris raadplegen tijdens de voorbereiding van een voorstel voor een wetgevende maatregel die moet worden aangenomen door het Parlement, de National Assembly for Wales, het Schotse parlement of de Northern Ireland Assembly, of van een regelgevende maatregel die op een dergelijke wetgevende maatregel is gebaseerd. wat betrekking heeft op de verwerking.
   
   4A. In lid 4 betekent “de relevante autoriteit”: (a) met betrekking tot een wetgevende maatregel die door het parlement is aangenomen, of een regelgevende maatregel die op een dergelijke wetgevende maatregel is gebaseerd, de minister van Buitenlandse Zaken; (b) met betrekking tot een wetgevende maatregel aangenomen door de National Assembly for Wales, of een regelgevende maatregel gebaseerd op een dergelijke wetgevende maatregel, de ministers van Wales; (c) met betrekking tot een wetgevende maatregel aangenomen door het Schotse parlement, of een regelgevende maatregel gebaseerd op een dergelijke wetgevende maatregel, de Schotse ministers; (d) met betrekking tot een wetgevende maatregel die is aangenomen door de Noord-Ierse Assemblee, of een regelgevende maatregel die is gebaseerd op een dergelijke wetgevende maatregel, het relevante Noord-Ierse ministerie.
5. Niettegenstaande lid 1 kan de wetgeving van de lidstaten voor de verwerking verantwoordelijken verplichten om overleg te plegen met en voorafgaande toestemming te verkrijgen van de toezichthoudende autoriteit met betrekking tot de verwerking door een verantwoordelijke voor de uitvoering van een taak die door de verantwoordelijke wordt uitgevoerd in het algemeen belang, met inbegrip van verwerking in verband met voor de sociale bescherming en de volksgezondheid.