Wanneer een soort verwerking, in het bijzonder een verwerking waarbij nieuwe technologieën worden gebruikt, gelet op de aard, de omvang, de context of doelen ervan, waarschijnlijk een hoog risico voor de rechten en vrijheden van personen oplevert, voert de verwerkingsverantwoordelijke voorafgaande aan de verwerking een beoordeling uit van het effect van de voorgenomen verwerkingsactiviteiten op de bescherming van persoonsgegevens.
De beoordeling bevat tenminste:
een algemene beschrijving van de beoogde verwerkingen;
een beoordeling van de risico’s voor de rechten en vrijheden van betrokkenen;
de beoogde maatregelen ter beperking van de risico’s;
de voorzorgs- en beveiligingsmaatregelen en mechanismen om de politiegegevens te beschermen en aan te tonen dat aan het bij of krachtens deze wet bepaalde is voldaan, met inachtneming van de rechten en gerechtvaardigde belangen van de betrokkenen en andere betrokken personen.
Indien nodig verricht de verwerkingsverantwoordelijke een toetsing om te beoordelen of de verwerking overeenkomstig de gegevensbeschermingseffectbeoordeling wordt uitgevoerd, zulks ten minste wanneer sprake is van een verandering van het risico dat de verwerkingen inhouden.
Regelgeving die op dit artikel is gebaseerd (gedelegeerde regelgeving)
Geen
Beleidsregels en circulaires die dit artikel als wettelijke bevoegdheid hebben
Geen
Artikelen of vergelijkbare tekst die verwijzen naar dit artikel
Boetebeleidsregels Autoriteit Persoonsgegevens 2019
bijlage: 5
Regeling WPG Defensie
artikel: 2.1, 3
Wet gebruik van passagiersgegevens voor de bestrijding van terroristische en ernstige misdrijven
artikel: 17
Wet politiegegevens
artikel: 33b, 35c, 36c, 36
Wet ter voorkoming van witwassen en financieren van terrorisme
artikel: 14
(01-01-2020)
Datum van inwerking- treding |
Terugwerkende kracht |
Betreft |
Ondertekening |
Bekendmaking |
Kamerstukken |
Ondertekening |
Bekendmaking |
Opmerking |
nieuw |
17-10-2018 |
06-12-2018 |