Uprzednie konsultacje

Procedura uprzednich konsultacji przewidziana jest dla sytuacji wyjątkowych, trudnych dla administratorów i co istotne, dla takich operacji na danych, które nie są jeszcze wdrożone, czyli takich które dopiero są w planach. Na podstawie art. 36 ust.1 RODO administrator danych powinien wnosić o konsultacje w sytuacjach, gdy w wyniku przeprowadzonej oceny skutków dla ochrony danych (DPIA) na liście badanych operacji przetwarzania znajdą się operacje, dla których ryzyko naruszenia praw i wolności oszacowane zostało jako wysokie i gdy administrator danych nie może znaleźć środków wystarczających do zmniejszenia (zminimalizowania) tego ryzyka do dopuszczalnego poziomu.

Wnioski ze sprawozdania UODO za 2021 rok

Jeżeli DPIA wykazało, że przetwarzanie nie będzie powodować wysokiego ryzyka, nie ma podstaw wnioskowania o uprzednie konsultacje. Dodatkowo jeżeli administrator zdecyduje, że nie będzie przetwarzał danych np. nie wprowadzając nowej usługi, to także konsultacje nie będą wymagane. Warto, więc zwrócić uwagę w jakich przypadkach należy przeprowadzać ocenę skutków dla ochrony danych.

Po konsultacji z Prezesem Urzędu Ochrony Danych Osobowych (PUODO), administrator może otrzymać zalecenia dotyczące planowanych operacji przetwarzania. Efektem konsultacji mogą być również ostrzeżenia dotyczące spodziewanych praktyk. PUODO może m.in. nakazać dostosowanie przetwarzania do przepisów RODO, a także wprowadzić czasowe lub całkowite ograniczenie przetwarzania. W niektórych przypadkach PUODO może zakazać przetwarzania danych.