Per potenziare il rispetto del presente regolamento qualora i trattamenti possano presentare un rischio elevato per i diritti e le libertà delle persone fisiche, il titolare del trattamento dovrebbe essere responsabile dello svolgimento di una valutazione d’impatto sulla protezione dei dati per determinare, in particolare, l’origine, la natura, la particolarità e la gravità di tale rischio. L’esito della valutazione dovrebbe essere preso in considerazione nella determinazione delle opportune misure da adottare per dimostrare che il trattamento dei dati personali rispetta il presente regolamento. Laddove la valutazione d’impatto sulla protezione dei dati indichi che i trattamenti presentano un rischio elevato che il titolare del trattamento non può attenuare mediante misure opportune in termini di tecnologia disponibile e costi di attuazione, prima del trattamento si dovrebbe consultare l’autorità di controllo.
* Questa non è la descrizione/titolo ufficiale del considerando qui.
Perché il considerando 84 è importante per la conformità al GDPR?
Il considerando 84 è importante per la conformità al GDPR perché introduce l’obbligo per le organizzazioni di valutare proattivamente i rischi prima di svolgere attività di trattamento che possono incidere in modo significativo sui diritti e sulle libertà delle persone. Sottolinea la necessità delle valutazioni d’impatto sulla protezione dei dati (DPIA), che aiutano le organizzazioni a individuare potenziali rischi per la privacy in una fase iniziale e ad adottare misure adeguate per mitigarli. Ciò garantisce un approccio preventivo anziché reattivo, riducendo la probabilità di violazioni dei dati o di trattamenti illeciti. Inoltre, il considerando 84 evidenzia che, se i rischi non possono essere sufficientemente mitigati, le organizzazioni devono consultare le autorità di controllo prima di procedere, rafforzando la responsabilità e la supervisione normativa. Nel complesso, questo considerando rafforza la gestione del rischio, promuove la trasparenza e garantisce che le attività di trattamento ad alto rischio siano attentamente valutate e controllate in linea con i principi del GDPR.