Kontrollori i vlerësimit të ndikimit mbi mbrojtjen e të dhënave personale

1. A është Vlerësimi i ndikimit mbi mbrojtjen e të dhënave personale proces i krijuar për t’Ju ndihmuar që ta analizoni në mënyrë sistematike dhe gjithëpërfshirëse përpunimin tuaj dhe t’ju ndihmuar t’i identifikoni dhe t’i minimizoni rreziqet për mbrojtjen e të dhënave personale?

2. Vlerësimi i ndikimit mbi mbrojtjen e të dhënave personale mund të përfshijë një operacion për përpunim ose seri operacionesh të ngjashme të përpunimit.

3. A janë përcaktuar ligjërisht rastet kur kërkohet vlerësim i ndikimit mbi mbrojtjen e të dhënave personale?

4. A e vendos dhe e publikon publikisht Agjencia për Mbrojtje të të Dhënave Personale listën e llojeve të operacioneve të përpunimit për të cilat kërkohet vlerësim të ndikimit mbi mbrojtjen e të dhënave personale?

5. A janë përcaktuar kriteret të cilat mund të tregojnë rrezik të mundshëm të lartë dhe në bazë të të cilëve vlerësimi i ndikimit mbi mbrojtjen e të dhënave personale është i detyrueshëm?

6. A ekzistojnë raste në të cilat vlerësimi i ndikimit mbi mbrojtjen e të dhënave personale nuk është i detyrueshëm?

7. Gjatë kryerjes së vlerësimit të ndikimit mbi mbrojtjen e të dhënave personale, kontrollori nuk është i detyruar të kërkojë këshillë nga personi i autorizuar për mbrojtjen e të dhënave personale, nëse ai është caktuar.

8. A është kontrollori i detyruar ta konsultojë Agjencinë nëse pas vlerësimit të kryer të ndikimit të mbrojtjes së të dhënave personale rreziku është ende i papranueshëm?

9. A nevojitet që oficeri për mbrojtjen e të dhënave personale ta realizojë vlerësimin e ndikimit mbi mbrojtjen e të dhënave personale?

10. A nevojitet që kontrollori të kërkojë mendim nga subjektet e të dhënave personale ose përfaqësuesit e tyre për përpunimin e planifikuar?

11. Vlerësimi i ndikimit mbi mbrojtjen e të dhënave personale duhet detyrimisht të përmbajë së paku:

– përshkrimin e operacioneve të parapara të përpunimit dhe qëllimet e përpunimit;

– vlerësimin e nevojës dhe proporcionalitetit të përpunimit;

– vlerësimin e rreziqeve për të drejtat dhe liritë e subjekteve të të dhënave personal dhe masat e parapara për:

– menaxhimin me rreziqet dhe

– demonstrimin e harmonizimit me rregullat për mbrojtjen e të dhënave personale

12. A miraton kontrollori detyrimisht Metodologji për realizim të vlerësimit të ndikimit mbi mbrojtjen e të dhënave personale?

13. A realizohet në tre faza vlerësimi i ndikimit mbi mbrojtjen e të dhënave personale?

14. A duhet të shqyrtohet rregullisht vlerësimi i ndikimit mbi mbrojtjen e të dhënave personale?

15. A është Kontrollori i detyruar ta publikojë raportin e vlerësimit të realizuar të ndikimit mbi mbrojtjen e të dhënave personale?