A duhet kontrolluesi të kryejë një vlerësim të ndikimit në mbrojtjen e të dhënave personale edhe në rastet kur përpunimi përfshihet në listën e llojeve të operacioneve të përpunimit që nuk kërkojnë kryerjen e një vlerësimi të tillë? Në veçanti, pyetja ka të bëjë me përpunimin e të dhënave personale që bazohet në një bazë ligjore të përcaktuar me ligj dhe përfshin një kategori të veçantë të të dhënave personale – të dhënat shëndetësore?

Nr.

Një vlerësim i ndikimit në privatësi i ndihmon kontrollorët të identifikojnë dhe minimizojnë rreziqet e privatësisë dhe konsiderohet si një mjet kyç i llogaridhënies.

Sipas nenit 39, paragrafi (5) të ZZLP, Agjencia mund të përcaktojë dhe publikojë një listë të llojeve të operacioneve të përpunimit që nuk kërkojnë zbatimin e një vlerësimi të ndikimit në mbrojtjen e të dhënave personale.

Nëse bëhet fjalë për përpunim të të dhënave shëndetësore, kontrolluesi duhet të plotësojë kushtet për përpunim ligjor, pra bazën ligjore nga neni 10, paragrafi (1) i ZZLP-së dhe ekzistencën e njërit prej përjashtimeve të dhëna në nenin 13, paragrafi (. 2) të ZZLP-së.

Megjithatë, përpunimi i të dhënave shëndetësore mund të kryhet me miratim paraprak nga AZLP në përputhje me nenin 84 të ZZLP.

Miratimi nuk kërkohet në rast se përpunimi i të dhënave personale përcaktohet nga një ligj që përmban masa sigurie dhe masa të tjera për mbrojtjen e të drejtave dhe lirive të subjekteve të të dhënave personale.

Në këto raste, Agjencia merr vendim brenda 90 ditëve nga marrja e kërkesës për miratim.