Статья 27Директива № 2016/680 Европейского парламента и Совета Европейского Союза

1. Если тип обработки данных, особенно при использовании новых технологий и с учетом характера, объема, особенностей и целей обработки, может привести к высокой степени риска для прав и свобод физических лиц, государства-члены ЕС предусматривают обязанность контролера перед обработкой проводить оценку воздействия предусмотренного процесса обработки данных на защиту персональных данных.

2. Оценка, указанная в параграфе 1 настоящей Статьи, должна содержать как минимум общее описание предусмотренных процессов обработки данных, оценку рисков для прав и свобод субъектов данных, мер, предусмотренных для устранения таких рисков, гарантий, мер безопасности и механизмов для обеспечения защиты персональных данных и для подтверждения соблюдения настоящей Директивы с учетом прав и законных интересов субъектов данных и иных заинтересованных лиц.