Статья 36. Предварительная консультация
(1) До начала обработки оператор должен консультироваться с Центром, если оценка воздействия на защиту данных указывает на тот факт, что обработка может повлечь высокий риск, если оператором не будут приняты меры для снижения риска.
(2) В случае если устанавливается, что запланированная обработка, указанная в части (1), может нарушить настоящий закон, в частности, если риск не был выявлен оператором или не был им в достаточной мере снижен, Центр предоставляет оператору, а в необходимых случаях и лицу, действующему по поручению оператора, письменную рекомендацию в срок, не превышающий восьми недель после получения запроса о проведении консультации, а также может воспользоваться любым из своих полномочий, указанных в статье 60. В зависимости от сложности запланированной обработки этот срок может быть продлен на шесть недель. В месячный срок после получения запроса Центр информирует оператора, а в необходимых случаях и лицо, действующее по поручению оператора, о таком продлении с изложением оснований задержки. Течение этих сроков может быть приостановлено до получения Центром информации, запрошенной им в целях консультации.
(3) Проконсультировавшись с Центром в соответствии с частью (1), оператор предоставляет ему информацию, содержащую:
- a) при необходимости соответствующие обязанности оператора, ассоциированных операторов и лиц, действующих по поручению оператора, которые участвуют в деятельности по обработке персональных данных, в частности по обработке в рамках группы предприятий;
- b) цели и средства запланированной обработки;
- c) меры и гарантии, предусмотренные для защиты прав и свобод субъектов персональных данных в соответствии с настоящим законом;
- d) при необходимости контактные данные лица, ответственного за защиту данных;
- e) оценку воздействия на защиту персональных данных; и
- f) иные запрошенные Центром сведения.
(4) Проекты нормативных актов, содержащие положения, касающиеся обработки персональных данных, передаются на согласование в Центр в соответствии с Законом о нормативных актах № 100/2017.