Navegaci贸n
RGPD > Considerando 94
Descargar PDF

Considerando 94

Recital 94

(94) Debe consultarse a la autoridad de control antes de iniciar las actividades de tratamiento si una evaluaci贸n de impacto relativa a la protecci贸n de datos muestra que, en ausencia de garant铆as, medidas de seguridad y mecanismos destinados a mitigar los riesgos, el tratamiento entra帽ar铆a un alto riesgo para los derechos y libertades de las personas f铆sicas, y el responsable del tratamiento considera que el riesgo no puede mitigarse por medios razonables en cuanto a tecnolog铆a disponible y costes de aplicaci贸n.

Existe la probabilidad de que ese alto riesgo se deba a determinados tipos de tratamiento y al alcance y frecuencia de este, lo que tambi茅n puede ocasionar da帽os y perjuicios o una injerencia en los derechos y libertades de la persona f铆sica.

La autoridad de control debe responder a la solicitud de consulta dentro de un plazo determinado.

Sin embargo, la ausencia de respuesta de la autoridad de control dentro de dicho plazo no debe obstar a cualquier intervenci贸n de dicha autoridad basada en las funciones y poderes que le atribuye el presente Reglamento, incluido el poder de prohibir operaciones de tratamiento.

Como parte de dicho proceso de consulta, se puede presentar a la autoridad de control el resultado de una evaluaci贸n de impacto relativa a la protecci贸n de datos efectuada en relaci贸n con el tratamiento en cuesti贸n, en particular las medidas previstas para mitigar los riesgos para los derechos y libertades de las personas f铆sicas.

(94) Where a data protection impact assessment indicates that the processing would, in the absence of safeguards, security measures and mechanisms to mitigate the risk, result in a high risk to the rights and freedoms of natural persons and the controller is of the opinion that the risk cannot be mitigated by reasonable means in terms of available technologies and costs of implementation, the supervisory authority should be consulted prior to the start of processing activities.

Such high risk is likely to result from certain types of processing and the extent and frequency of processing, which may result also in a realisation of damage or interference with the rights and freedoms of the natural person.

The supervisory authority should respond to the request for consultation within a specified period.

However, the absence of a reaction of the supervisory authority within that period should be without prejudice to any intervention of the supervisory authority in accordance with its tasks and powers laid down in this Regulation, including the power to prohibit processing operations.

As part of that consultation process, the outcome of a data protection impact assessment carried out with regard to the processing at issue may be submitted to the supervisory authority, in particular the measures envisaged to mitigate the risk to the rights and freedoms of natural persons.