Navega莽茫o
RGPD (GDPR) > Art铆culo聽36. Consulta previa
Descarregar PDF

Art铆culo聽36 RGPD. Consulta previa

1. El responsable consultar谩 a la autoridad de control antes de proceder al tratamiento cuando una evaluaci贸n de impacto relativa a la protecci贸n de los datos en virtud del art铆culo聽35 muestre que el tratamiento entra帽ar铆a un alto riesgo si el responsable no toma medidas para para mitigarlo.

Textos ligados

2. Cuando la autoridad de control considere que el tratamiento previsto a que se refiere el apartado聽1 podr铆a infringir el presente Reglamento, en particular cuando el responsable no haya identificado o mitigado suficientemente el riesgo, la autoridad de control deber谩, en un plazo de ocho semanas desde la solicitud de la consulta, asesorar por escrito al responsable, y en su caso al encargado, y podr谩 utilizar cualquiera de sus poderes mencionados en el art铆culo聽58. Dicho plazo podr谩 prorrogarse seis semanas, en funci贸n de la complejidad del tratamiento previsto. La autoridad de control informar谩 al responsable y, en su caso, al encargado de tal pr贸rroga en el plazo de un mes a partir de la recepci贸n de la solicitud de consulta, indicando los motivos de la dilaci贸n. Estos plazos podr谩n suspenderse hasta que la autoridad de control haya obtenido la informaci贸n solicitada a los fines de la consulta.

3. Cuando consulte a la autoridad de control con arreglo al apartado聽1, el responsable del tratamiento le facilitar谩 la informaci贸n siguiente:

a) en su caso, las responsabilidades respectivas del responsable, los corresponsables y los encargados implicados en el tratamiento, en particular en caso de tratamiento dentro de un grupo empresarial;

b) los fines y medios del tratamiento previsto;

c) las medidas y garant铆as establecidas para proteger los derechos y libertades de los interesados de conformidad con el presente Reglamento;

d) en su caso, los datos de contacto del delegado de protecci贸n de datos;

e) la evaluaci贸n de impacto relativa a la protecci贸n de datos establecida en el art铆culo聽35,聽y

Textos ligados

f) cualquier otra informaci贸n que solicite la autoridad de control.

4. Los Estados miembros garantizar谩n que se consulte a la autoridad de control durante la elaboraci贸n de toda propuesta de medida legislativa que haya de adoptar un Parlamento nacional, o de una medida reglamentaria basada en dicha medida legislativa, que se refiera al tratamiento.

5. No obstante lo dispuesto en el apartado聽1, el Derecho de los Estados miembros podr谩 obligar a los responsables del tratamiento a consultar a la autoridad de control y a recabar su autorizaci贸n previa en relaci贸n con el tratamiento por un responsable en el ejercicio de una misi贸n realizada en inter茅s p煤blico, en particular el tratamiento en relaci贸n con la protecci贸n social y la salud p煤blica.

ISO 27701 Considerandos Deixe um coment谩rio
ISO 27701

(EN) ISO/IEC 27701, adopted in 2019, added a requirement additional to ISO/IEC 27001, section 4.2.

Here is the relevant paragraph to article 36 GDPR:

5.2.2 Understanding the needs and expectations of interested parties

The organization shall include among its interested parties (see ISO/IEC 27001:2013, 4.2), those parties having interests or responsibilities associated with the processing of PII, including the PII principals.

(EN) [鈥


to read the full text

Considerandos

(94) Debe consultarse a la autoridad de control antes de iniciar las actividades de tratamiento si una evaluaci贸n de impacto relativa a la protecci贸n de datos muestra que, en ausencia de garant铆as, medidas de seguridad y mecanismos destinados a mitigar los riesgos, el tratamiento entra帽ar铆a un alto riesgo para los derechos y libertades de las personas f铆sicas, y el responsable del tratamiento considera que el riesgo no puede mitigarse por medios razonables en cuanto a tecnolog铆a disponible y costes de aplicaci贸n. Existe la probabilidad de que ese alto riesgo se deba a determinados tipos de tratamiento y al alcance y frecuencia de este, lo que tambi茅n puede ocasionar da帽os y perjuicios o una injerencia en los derechos y libertades de la persona f铆sica. La autoridad de control debe responder a la solicitud de consulta dentro de un plazo determinado. Sin embargo, la ausencia de respuesta de la autoridad de control dentro de dicho plazo no debe obstar a cualquier intervenci贸n de dicha autoridad basada en las funciones y poderes que le atribuye el presente Reglamento, incluido el poder de prohibir operaciones de tratamiento. Como parte de dicho proceso de consulta, se puede presentar a la autoridad de control el resultado de una evaluaci贸n de impacto relativa a la protecci贸n de datos efectuada en relaci贸n con el tratamiento en cuesti贸n, en particular las medidas previstas para mitigar los riesgos para los derechos y libertades de las personas f铆sicas.

(95) El encargado del tratamiento debe asistir al responsable cuando sea necesario y a petici贸n suya, a fin de asegurar que se cumplen las obligaciones que se derivan de la realizaci贸n de las evaluaciones de impacto relativas a la protecci贸n de datos y de la consulta previa a la autoridad de control.

(96) Deben llevarse tambi茅n a cabo consultas con la autoridad de control en el curso de la tramitaci贸n de una medida legislativa o reglamentaria que establezca el tratamiento de datos personales, a fin de garantizar la conformidad del tratamiento previsto con el presente Reglamento y, en particular, de mitigar el riesgo que implique el tratamiento para el interesado.

Deixe um coment谩rio
[js-disqus]