Navegaci贸n
RGPD > Considerando 89
Descargar PDF

Considerando 89

Recital 89

(89) La Directiva 95/46/CE estableci贸 la obligaci贸n general de notificar el tratamiento de datos personales a las autoridades de control.

Pese a implicar cargas administrativas y financieras, dicha obligaci贸n, sin embargo, no contribuy贸 en todos los casos a mejorar la protecci贸n de los datos personales.

Por tanto, estas obligaciones generales de notificaci贸n indiscriminada deben eliminarse y sustituirse por procedimientos y mecanismos eficaces que se centren, en su lugar, en los tipos de operaciones de tratamiento que, por su naturaleza, alcance, contexto y fines, entra帽en probablemente un alto riesgo para los derechos y libertades de las personas f铆sicas.

Estos tipos de operaciones de tratamiento pueden ser, en particular, las que implican el uso de nuevas tecnolog铆as, o son de una nueva clase y el responsable del tratamiento no ha realizado previamente una evaluaci贸n de impacto relativa a la protecci贸n de datos, o si resultan necesarias visto el tiempo transcurrido desde el tratamiento inicial.

(89) Directive 95/46/EC provided for a general obligation to notify the processing of personal data to the supervisory authorities.

While that obligation produces administrative and financial burdens, it did not in all cases contribute to improving the protection of personal data.

Such indiscriminate general notification obligations should therefore be abolished, and replaced by effective procedures and mechanisms which focus instead on those types of processing operations which are likely to result in a high risk to the rights and freedoms of natural persons by virtue of their nature, scope, context and purposes.

Such types of processing operations may be those which in, particular, involve using new technologies, or are of a new kind and where no data protection impact assessment has been carried out before by the controller, or where they become necessary in the light of the time that has elapsed since the initial processing.