כיצד להוכיח ציות ל-GDPR סעיף 36

GDPR סעיף 36 מתווה את חובתו של ארגון להתייעץ עם 'רשות ​​מפקחת' לפני ביצוע DPIA (ראה סעיף 35), כדי להגן עוד יותר על הזכויות והחירויות של נושאי המידע לאורך פעולת העיבוד.

GDPR סעיף 36 טקסט משפטי

גרסת GDPR של האיחוד האירופי

התייעצות מוקדמת

1. הבקר יתייעץ עם רשות הפיקוח לפני העיבוד, כאשר הערכת ההשפעה של הגנת מידע לפי סעיף 35 מצביעה על כך שהעיבוד יגרום לסיכון גבוה בהיעדר אמצעים שננקטים על ידי המבקר כדי להפחית את הסיכון.
2. כאשר רשות הפיקוח סבורה כי העיבוד המיועד האמור בסעיף 1 יהווה הפרה של תקנה זו, בפרט כאשר הבקר לא זיהה או הפחית מספיק את הסיכון, תצטרך הרשות המפקחת, תוך תקופה של עד שמונה שבועות מיום קבלת הבקשה להתייעצות, לספק ייעוץ בכתב לבקר ובמקרה שרלוונטי למעבד, ורשאים להשתמש בכל אחת מסמכויותיו האמורות בסעיף 58. ניתן להאריך תקופה זו בשישה שבועות, בהתחשב במורכבות העיבוד המיועד . רשות הפיקוח תודיע על כל הארכה כאמור לאחר קבלת הבקר ובמקרה רלוונטי למעבד תוך חודש מיום קבלת הבקשה להתייעצות בצירוף הסיבות לעיכוב. ניתן להשעות תקופות אלה עד שרשות הפיקוח תשיג מידע שביקשה לצורך הייעוץ.
3. בעת התייעצות עם רשות הפיקוח בהתאם לפסקה 1, יספק הבקר לרשות המפקחת:
• (א) במקרה הרלוונטי, תחומי האחריות המתאימים של הבקר, הבקרים המשותפים והמעבדים המעורבים בעיבוד, בפרט לעיבוד בתוך קבוצת התחייבויות;
• (ב) המטרות והאמצעים של העיבוד המיועד;
• (ג) האמצעים והאמצעים הניתנים להגנת הזכויות והחירויות של נושאי מידע לפי תקנה זו;
• (ד) במידת הצורך, פרטי ההתקשרות של קצין הגנת המידע;
• (ה) הערכת ההשפעה על הגנת הנתונים הקבועה בסעיף 35; ו
• (ו) כל מידע אחר שתבקש הרשות המפקחת.

4. המדינות החברות יתייעצו עם רשות הפיקוח במהלך הכנת הצעה לצעד חקיקתי שיאומץ על ידי פרלמנט לאומי, או של אמצעי רגולטורי המבוסס על אמצעי חקיקה כאמור, המתייחס לעיבוד.
5. על אף סעיף 1, החוק של המדינה החברות רשאית לדרוש מבקרים להתייעץ עם רשות הפיקוח ולקבל אישור מוקדם ממנה ביחס לעיבוד על ידי בקר לצורך ביצוע משימה שבוצעה על ידי הבקר למען האינטרס הציבורי, לרבות עיבוד ביחס להגנה סוציאלית ובריאות הציבור.

גרסת GDPR בבריטניה

התייעצות מוקדמת

1. המבקר יתייעץ עם הממונה לפני העיבוד כאשר הערכת ההשפעה של הגנת מידע לפי סעיף 35 מצביעה על כך שהעיבוד יביא לסיכון גבוה בהיעדר אמצעים שננקטים על ידי המבקר להפחתת הסיכון.
2. מקום שהממונה סבור שהעיבוד המיועד האמור בסעיף 1 יפר תקנה זו, בפרט כאשר המבקר לא זיהה או הפחית מספיק את הסיכון, יצטרך הממונה, תוך תקופה של עד שמונה שבועות מיום קבלת הבקשה. להתייעצות, לספק ייעוץ בכתב לבקר ובמקרה שרלוונטי למעבד, והוא רשאי להשתמש בכל אחת מסמכויותיו האמורות בסעיף 58. ניתן להאריך תקופה זו בשישה שבועות, תוך התחשבות במורכבות העיבוד המיועד. הממונה יודיע על כל הארכה כאמור לבוקר ובמקרה רלוונטי למעבד תוך חודש מיום קבלת הבקשה להתייעצות בצירוף הסיבות לעיכוב. ניתן להשעות תקופות אלו עד שהממונה יקבל מידע שביקש לצורך הייעוץ.
3. בהתייעצות עם הממונה לפי סעיף 1, ימסור הבקר לרשות הפיקוח:
• (א) במקרה הרלוונטי, תחומי האחריות המתאימים של הבקר, הבקרים המשותפים והמעבדים המעורבים בעיבוד, בפרט לעיבוד בתוך קבוצת התחייבויות;
• (ב) המטרות והאמצעים של העיבוד המיועד;
• (ג) האמצעים והאמצעים הניתנים להגנת הזכויות והחירויות של נושאי מידע לפי תקנה זו;
• (ד) במידת הצורך, פרטי ההתקשרות של קצין הגנת המידע;
• (ה) הערכת ההשפעה על הגנת הנתונים הקבועה בסעיף 35; ו
• (ו) כל מידע אחר שתבקש הרשות המפקחת.
4. על הרשות הרלוונטית להתייעץ עם הנציב במהלך הכנת הצעה לצעד חקיקתי שיאומץ על ידי הפרלמנט, האספה הלאומית לוויילס, הפרלמנט הסקוטי או אספת צפון אירלנד, או של צעד רגולטורי המבוסס על אמצעי חקיקה כאמור. הנוגע לעיבוד.
   
   4א. בפסקה 4, "הרשות הרלוונטית" פירושה- (א) ביחס לצעד חקיקתי שאומץ על ידי הפרלמנט, או אמצעי רגולטורי המבוסס על אמצעי חקיקה כאמור, מזכיר המדינה; (ב) ביחס לצעד חקיקתי שאומץ על ידי האסיפה הלאומית לוויילס, או אמצעי רגולטורי המבוסס על אמצעי חקיקה כאמור, השרים הוולשיים; (ג) ביחס לצעד חקיקתי שאומץ על ידי הפרלמנט הסקוטי, או אמצעי רגולטורי המבוסס על אמצעי חקיקה כאמור, השרים הסקוטיים; (ד) ביחס לצעד חקיקתי שאומץ על ידי אספת צפון אירלנד, או צעד רגולטורי המבוסס על אמצעי חקיקה כאמור, מחלקת צפון אירלנד הרלוונטית.
5. על אף סעיף 1, החוק של המדינה החברות רשאית לדרוש מבקרים להתייעץ עם רשות הפיקוח ולקבל אישור מוקדם ממנה ביחס לעיבוד על ידי בקר לצורך ביצוע משימה שבוצעה על ידי הבקר למען האינטרס הציבורי, לרבות עיבוד ביחס להגנה סוציאלית ובריאות הציבור.