A természetes személyek jogaira és szabadságaira nézve magas kockázattal járó ilyen esetekben az adatkezelő – annak érdekében, hogy az adatkezelés jellegét, hatókörét, körülményeit és céljait, valamint a kockázat forrásait figyelembe véve felmérje a magas kockázat különös valószínűségét és súlyosságát – az adatkezelés előtt adatvédelmi hatásvizsgálatot végez. Ez a hatásvizsgálat magában foglalja különösen az említett kockázat mérséklését, a személyes adatok védelmét, valamint az e rendeletnek való megfelelés bizonyítását célzó tervezett intézkedéseket, garanciákat és mechanizmusokat.
* Ez nem a preambulum hivatalos leírása/címe itt.
Miért fontos a 90. preambulumbekezdés a GDPR-megfelelés szempontjából?
A 90. preambulumbekezdés kulcsfontosságú a GDPR-megfelelés szempontjából, mert meghatározza az adatvédelmi hatásvizsgálat (DPIA) elvégzésének célját és jelentőségét, amikor az adatkezelési tevékenységek valószínűleg magas kockázatot jelentenek az egyének jogaira és szabadságaira nézve. Kifejti, hogy a szervezeteknek értékelniük kell az adatkezelés jellegét, hatókörét, körülményeit és céljait, valamint azonosítaniuk kell a lehetséges kockázatokat és intézkedéseket kell végrehajtaniuk azok mérséklésére. Ez proaktív adatvédelmi megközelítést biztosít azáltal, hogy a kockázatokat még az adatkezelés megkezdése előtt kezeli. A preambulumbekezdés azt is hangsúlyozza, hogy a DPIA-knak garanciákat, biztonsági intézkedéseket és a GDPR-nak való megfelelés igazolására szolgáló mechanizmusokat kell tartalmazniuk. Összességében a 90. preambulumbekezdés erősíti az elszámoltathatóságot, és biztosítja, hogy a magas kockázatú adatkezelést gondosan értékeljék és kezeljék.