---
title: "Директива N 2016/680 Европейского парламента и Совета Европейского Союза"
number: "2016/680"
issuer: "Европейский Союз"
status: действует
canonical: "https://bukva.ai/docs/direktiva-2016680/statya-28"
---
# Статья 28
### Статья 28
**Предварительные консультации с надзорным органом**
1. Государства-члены ЕС предусматривают обязанность контролера или обрабатывающего данные лица консультироваться с надзорным органом до обработки, которая станет частью новой создаваемой файловой системы, в следующих случаях:
(a) оценка воздействия на защиту данных, как предусмотрено в [Статье 27](https://bukva.ai/docs/direktiva-2016680/statya-27#p100380) настоящей Директивы, свидетельствует о том, что обработка приведет к возникновению высокой степени риска при отсутствии мер, принятых контролером для снижения риска; или
(b) тип обработки, в частности, с использованием новых технологий, механизмов или процедур, влечет высокую степень риска для прав и свобод субъектов данных.
2. Государства-члены ЕС предусматривают обязанность консультироваться с надзорным органом при подготовке предложения по законодательной мере, которая должна быть принята национальным парламентом, или при подготовке регулятивной меры на основе такой законодательной меры, относящейся к обработке.
3. Государства-члены ЕС предусматривают право надзорного органа определить перечень операций по обработке, до проведения которых требуются предварительные консультации в соответствии с [параграфом 1](https://bukva.ai/docs/direktiva-2016680/statya-28#p100386) настоящей Статьи.
4. Государства-члены ЕС предусматривают обязанность контролера предоставлять надзорному органу оценку воздействия на защиту данных, как предусмотрено в [Статье 27](https://bukva.ai/docs/direktiva-2016680/statya-27#p100380) настоящей Директивы, и по запросу иную информацию, которая позволит надзорному органу провести оценку соответствия обработки, и, в частности, оценку рисков для защиты персональных данных субъекта данных и соответствующих гарантий.
5. Государства-члены ЕС предусматривают, что если надзорный орган считает, что запланированная обработка согласно [параграфу 1](https://bukva.ai/docs/direktiva-2016680/statya-28#p100386) настоящей Статьи может нарушить положения, принятые в соответствии с настоящей Директивой, в частности, если контролер в недостаточной степени идентифицировал или снизил риск, то надзорный орган в течение не более шести недель с момента получения запроса о проведении консультации должен предоставить контролеру и в соответствующих случаях лицу, обрабатывающему данные, письменные рекомендации и может осуществлять полномочия, указанные в [Статье 47](https://bukva.ai/docs/direktiva-2016680/statya-47#p100572) настоящей Директивы. Указанный срок может быть увеличен на месяц с учетом сложности запланированной обработки. Надзорный орган должен проинформировать контролера и в соответствующих случаях лицо, обрабатывающее данные, об указанном увеличении срока в течение месяца после получения запроса о проведении консультации и указать причины отсрочки.