Hoe om voldoening aan GDPR Artikel 36 te demonstreer

BBP Artikel 36 skets 'n organisasie se verpligting om met 'n 'toesighoudende owerheid' te konsulteer voordat 'n DPIA uitgevoer word (sien Artikel 35), om sodoende die regte en vryhede van datasubjekte deur die hele verwerkingsoperasie verder te beskerm.

GDPR Artikel 36 Regstekst

EU GDPR weergawe

Vooraf konsultasie

1. Die kontroleerder sal die toesighoudende owerheid raadpleeg voor verwerking waar 'n databeskermingsimpakbeoordeling ingevolge artikel 35 aandui dat die verwerking 'n hoë risiko tot gevolg sal hê in die afwesigheid van maatreëls wat deur die kontroleerder geneem is om die risiko te versag.
2. Waar die toesighoudende owerheid van mening is dat die beoogde verwerking waarna in paragraaf 1 verwys word, hierdie Regulasie sou oortree, veral waar die kontroleerder die risiko nie genoegsaam geïdentifiseer of versag het nie, moet die toesighoudende owerheid binne 'n tydperk van tot agt weke na ontvangs van die versoek om konsultasie, skriftelike advies aan die kontroleerder en, waar van toepassing aan die verwerker, verskaf en kan enige van sy bevoegdhede gebruik waarna in artikel 58 verwys word. Daardie tydperk kan met ses weke verleng word, met inagneming van die kompleksiteit van die beoogde verwerking . Die toesighoudende owerheid sal die kontroleerder en, waar van toepassing, die verwerker, in kennis stel van enige sodanige verlenging binne een maand na ontvangs van die versoek om konsultasie tesame met die redes vir die vertraging. Daardie tydperke kan opgeskort word totdat die toesighoudende owerheid inligting verkry het wat hy vir die doeleindes van die konsultasie versoek het.
3. Wanneer die toesighoudende owerheid ooreenkomstig paragraaf 1 geraadpleeg word, moet die kontroleerder die toesighoudende owerheid voorsien van:
• (a) waar van toepassing, die onderskeie verantwoordelikhede van die kontroleerder, gesamentlike beheerders en verwerkers betrokke by die verwerking, veral vir verwerking binne 'n groep ondernemings;
• (b) die doeleindes en middele van die beoogde verwerking;
• (c) die maatreëls en voorsorgmaatreëls wat voorsien word om die regte en vryhede van datasubjekte ingevolge hierdie Regulasie te beskerm;
• (d) waar van toepassing, die kontakbesonderhede van die databeskermingsbeampte;
• (e) die databeskermingsimpakbeoordeling waarvoor in artikel 35 voorsiening gemaak word; en
• (f) enige ander inligting wat deur die toesighoudende owerheid versoek word.

4. Lidstate sal die toesighoudende owerheid raadpleeg tydens die voorbereiding van 'n voorstel vir 'n wetgewende maatreël wat deur 'n nasionale parlement aangeneem moet word, of van 'n regulerende maatreël gebaseer op so 'n wetgewende maatreël, wat verband hou met verwerking.
5. Nieteenstaande paragraaf 1 kan die wetgewing van die lidstaat vereis dat beheerders met die toesighoudende owerheid konsulteer en vooraf toestemming van die toesighoudende owerheid verkry met betrekking tot verwerking deur 'n kontroleerder vir die uitvoering van 'n taak wat deur die kontroleerder in die openbare belang uitgevoer word, insluitende verwerking in verband met tot sosiale beskerming en openbare gesondheid.

Britse GDPR-weergawe

Vooraf konsultasie

1. Die kontroleerder sal die Kommissaris raadpleeg voor verwerking waar 'n databeskermingsimpakbeoordeling ingevolge artikel 35 aandui dat die verwerking 'n hoë risiko tot gevolg sal hê in die afwesigheid van maatreëls wat deur die kontroleerder geneem is om die risiko te versag.
2. Waar die Kommissaris van mening is dat die beoogde verwerking waarna in paragraaf 1 verwys word, hierdie Regulasie oortree, veral waar die kontroleerder die risiko nie genoegsaam geïdentifiseer of versag het nie, moet die Kommissaris binne 'n tydperk van tot agt weke na ontvangs van die versoek vir konsultasie, verskaf skriftelike advies aan die kontroleerder en, waar van toepassing aan die verwerker, en kan enige van sy bevoegdhede gebruik waarna in Artikel 58 verwys word. Daardie tydperk kan met ses weke verleng word, met inagneming van die kompleksiteit van die beoogde verwerking. Die Kommissaris sal die kontroleerder en, waar van toepassing, die verwerker, in kennis stel van enige sodanige verlenging binne een maand na ontvangs van die versoek om konsultasie tesame met die redes vir die vertraging. Daardie tydperke kan opgeskort word totdat die Kommissaris inligting verkry het wat hy vir die doeleindes van die konsultasie versoek het.
3. Wanneer die Kommissaris ooreenkomstig paragraaf 1 geraadpleeg word, moet die kontroleerder die toesighoudende owerheid voorsien van:
• (a) waar van toepassing, die onderskeie verantwoordelikhede van die kontroleerder, gesamentlike beheerders en verwerkers betrokke by die verwerking, veral vir verwerking binne 'n groep ondernemings;
• (b) die doeleindes en middele van die beoogde verwerking;
• (c) die maatreëls en voorsorgmaatreëls wat voorsien word om die regte en vryhede van datasubjekte ingevolge hierdie Regulasie te beskerm;
• (d) waar van toepassing, die kontakbesonderhede van die databeskermingsbeampte;
• (e) die databeskermingsimpakbeoordeling waarvoor in artikel 35 voorsiening gemaak word; en
• (f) enige ander inligting wat deur die toesighoudende owerheid versoek word.
4. Die betrokke owerheid moet die Kommissaris raadpleeg tydens die voorbereiding van 'n voorstel vir 'n wetgewende maatreël wat deur die Parlement, die Nasionale Vergadering vir Wallis, die Skotse Parlement of die Noord-Ierland Vergadering aanvaar moet word, of van 'n regulatoriese maatreël gebaseer op so 'n wetgewende maatreël, wat met verwerking verband hou.
   
   4A. In paragraaf 4 beteken "die betrokke owerheid"- (a) met betrekking tot 'n wetgewende maatreël wat deur die Parlement aangeneem is, of 'n regulatoriese maatreël gebaseer op so 'n wetgewende maatreël, die Staatsekretaris; (b) met betrekking tot 'n wetgewende maatreël wat deur die Nasionale Vergadering vir Wallis aangeneem is, of 'n regulatoriese maatreël gebaseer op so 'n wetgewende maatreël, die Walliese Ministers; (c) met betrekking tot 'n wetgewende maatreël wat deur die Skotse Parlement aangeneem is, of 'n regulatoriese maatreël gebaseer op so 'n wetgewende maatreël, die Skotse Ministers; (d) met betrekking tot 'n wetgewende maatreël wat deur die Noord-Ierland Vergadering aangeneem is, of 'n regulatoriese maatreël gebaseer op so 'n wetgewende maatreël, die betrokke Noord-Ierland Departement.
5. Nieteenstaande paragraaf 1 kan die wetgewing van die lidstaat vereis dat beheerders met die toesighoudende owerheid konsulteer en vooraf toestemming van die toesighoudende owerheid verkry met betrekking tot verwerking deur 'n kontroleerder vir die uitvoering van 'n taak wat deur die kontroleerder in die openbare belang uitgevoer word, insluitende verwerking in verband met tot sosiale beskerming en openbare gesondheid.