---
title: "Регламент N 2016/679 Европейского парламента и Совета Европейского Союза"
number: "2016/679"
issuer: "Европейский Союз"
status: действует
canonical: "https://bukva.ai/docs/reglament-2016679/statya-35"
---

# Статья 35. Раздел 3. ОЦЕНКА ВОЗДЕЙСТВИЯ НА ЗАЩИТУ ДАННЫХ И ПРЕДВАРИТЕЛЬНАЯ КОНСУЛЬТАЦИЯ

### <a id="p100625"></a>Статья 35. Раздел 3. **ОЦЕНКА ВОЗДЕЙСТВИЯ НА ЗАЩИТУ ДАННЫХ** **И ПРЕДВАРИТЕЛЬНАЯ КОНСУЛЬТАЦИЯ**

<a id="p100623"></a>
<a id="p100624"></a>

<a id="p100626"></a>Оценка воздействия на защиту данных


1. <a id="p100627"></a>В случае если тип обработки данных, особенно при использовании новых технологий и с учетом характера, объема, особенностей и целей обработки, может привести к высокой степени риска для прав и свобод физических лиц, контролер перед обработкой осуществляет оценку воздействия предусмотренного процесса обработки данных на защиту персональных данных. Отдельная оценка может быть проведена в отношении совокупности аналогичных процессов обработки данных с аналогичной высокой степенью риска.
2. <a id="p100628"></a>При проведении оценки воздействия на защиту данных контролер должен обратиться за советом к инспектору по защите персональных данных, если он был назначен.
3. <a id="p100629"></a>Оценка воздействия на защиту данных, указанная в [параграфе 1](https://bukva.ai/docs/reglament-2016679/statya-35#p100627), требуется, в частности, в случае:
<a id="p100630"></a>(a) систематической и масштабной оценки личностных аспектов физических лиц, которая основывается на автоматизированной обработке, включая формирование профиля, и которая служит основой для решений, порождающих юридические последствия в отношении физического лица или аналогичным образом существенно влияющих на физическое лицо;
<a id="p100631"></a>(b) масштабной обработки особых категорий данных, указанных в [Статье 9(1)](https://bukva.ai/docs/reglament-2016679/statya-9#p100337), или персональных данных, относящихся к уголовным приговорам и преступлениям согласно [Статье 10](https://bukva.ai/docs/reglament-2016679/statya-10#p100351); или
<a id="p100632"></a>(c) систематического обширного мониторинга открытой для общего доступа области.
4. <a id="p100633"></a>Надзорный орган должен создать и опубликовать перечень процессов обработки данных, относительно которых должна осуществляться оценка воздействия на защиту данных согласно [параграфу 1](https://bukva.ai/docs/reglament-2016679/statya-35#p100627). Надзорный орган должен передать данные перечни Совету, указанному в [Статье 68](https://bukva.ai/docs/reglament-2016679/statya-68#p101040).
5. <a id="p100634"></a>Надзорный орган может также создать и опубликовать перечень видов обработки данных, для которых не требуется оценка воздействия на защиту данных. Надзорный орган должен передать указанные перечни Совету.
6. <a id="p100635"></a>До утверждения перечней, указанных в [параграфах 4](https://bukva.ai/docs/reglament-2016679/statya-35#p100633) и [5](https://bukva.ai/docs/reglament-2016679/statya-35#p100634), компетентный надзорный орган должен применить механизм сопоставимости, указанный в [Статье 63](https://bukva.ai/docs/reglament-2016679/statya-63#p100996), если указанные перечни охватывают обработку данных, связанных с предложением товаров и услуг субъектам данных или с мониторингом их поведенческой активности в нескольких государствах-членах ЕС или могущих существенно повлиять на свободное обращение персональных данных на территории Союза.
7. <a id="p100636"></a>Оценка должна содержать как минимум следующее:
<a id="p100637"></a>(a) систематическое описание предусмотренных процессов обработки данных и целей обработки, в том числе, в соответствующих случаях, законного интереса контролера;
<a id="p100638"></a>(b) оценку необходимости и пропорциональности обработки данных относительно целей;
<a id="p100639"></a>(c) оценку рисков для прав и свобод субъектов данных, указанных в [параграфе 1](https://bukva.ai/docs/reglament-2016679/statya-35#p100627); и
<a id="p100640"></a>(d) меры, предусмотренные для устранения рисков, включая гарантии, меры безопасности и механизмы для обеспечения защиты персональных данных и подтверждения соблюдения настоящего Регламента с учетом прав и законных интересов субъектов данных и других заинтересованных лиц.
8. <a id="p100641"></a>Соблюдение утвержденных норм поведения согласно [Статье 40](https://bukva.ai/docs/reglament-2016679/statya-40#p100691) соответствующими контролерами или лицами, обрабатывающими данные, следует учитывать при оценке воздействия обработки данных, проведенной указанными контролерами или лицами, обрабатывающими данные, в частности в целях оценки воздействия на защиту данных.
9. <a id="p100642"></a>В соответствующих случаях контролер должен узнать мнение субъектов данных или их представителей относительно запланированной обработки, без ущерба защите коммерческих или общественных интересов или безопасности обработки данных.
10. <a id="p100643"></a>В случае если обработка согласно [пункту (c)](https://bukva.ai/docs/reglament-2016679/statya-6#p100307) или [(e) Статьи 6(1)](https://bukva.ai/docs/reglament-2016679/statya-6#p100309) имеет правовое основание в законодательстве Союза или государства-члена ЕС, под действие которого подпадает контролер, если указанное законодательство регулирует определенный процесс обработки данных или совокупность процессов обработки и если оценка воздействия на защиту данных уже проводилась в рамках общей оценки воздействия в отношении утверждения указанного правового основания, [параграфы 1](https://bukva.ai/docs/reglament-2016679/statya-35#p100627) - [7](https://bukva.ai/docs/reglament-2016679/statya-35#p100636) не должны применяться кроме случаев, когда государства-члены ЕС считают необходимым провести указанную оценку до обработки данных.
11. <a id="p100644"></a>При необходимости контролер должен провести проверку для того, чтобы оценить, выполняется ли обработка в соответствии с оценкой воздействия на защиту данных, как минимум, когда имеется изменение относительно риска, связанного с обработкой данных.