---
title: "Регламент N 2018/1725 Европейского парламента и Совета Европейского Союза"
number: "2018/1725"
issuer: "Европейский Союз"
status: действует
canonical: "https://bukva.ai/docs/reglament-20181725/statya-39"
---

# Статья 39

### <a id="p100524"></a>Статья 39


<div align="center">

<a id="p100525"></a>**Оценка воздействия на защиту данных**

</div>


1. <a id="p100526"></a>Если тип обработки данных, в частности, использование новых технологий с учетом характера, масштаба, контекста и целей обработки, может привести к возникновению высокой степени риска для прав и свобод физических лиц, контролер перед обработкой должен провести оценку воздействия предполагаемых операций по обработке на защиту персональных данных. Одна оценка может быть проведена в отношении нескольких аналогичных операций по обработке данных, которые представляют собой аналогичную высокую степень риска.
2. <a id="p100527"></a>При проведении оценки воздействия на защиту данных контролер должен обратиться за советом к инспектору по защите данных.
3. <a id="p100528"></a>Оценка воздействия на защиту данных, указанная в [параграфе 1](https://bukva.ai/docs/reglament-20181725/statya-39#p100526), требуется, в частности, в случае:
<a id="p100529"></a>(a) систематической и масштабной оценки личностных аспектов физических лиц, которая основывается на автоматизированной обработке, включая формирование профиля, и которая служит основой для решений, результатом которых становятся юридические последствия в отношении физического лица или которые аналогичным образом существенно влияют на физическое лицо;
<a id="p100530"></a>(b) масштабной обработки особых категорий данных, указанных в [Статье 10](https://bukva.ai/docs/reglament-20181725/statya-10#p100229), или персональных данных, относящихся к судимостям и преступлениям, указанным в [Статье 11](https://bukva.ai/docs/reglament-20181725/statya-11#p100244); или
<a id="p100531"></a>(c) систематического масштабного мониторинга сферы, открытой для общего доступа.
4. <a id="p100532"></a>Европейский инспектор по защите данных должен составить и обнародовать перечень видов операций по обработке данных, относительно которых существует требование о проведении оценки воздействия на защиту данных на основании [параграфа 1](https://bukva.ai/docs/reglament-20181725/statya-39#p100526).
5. <a id="p100533"></a>Европейский инспектор по защите данных также вправе составить и обнародовать перечень видов операций по обработке данных, для которых не требуется оценка воздействия на защиту данных.
6. <a id="p100534"></a>До принятия перечней, указанных в [параграфах 4](https://bukva.ai/docs/reglament-20181725/statya-39#p100532) и [5](https://bukva.ai/docs/reglament-20181725/statya-39#p100533) настоящей Статьи, Европейский инспектор по защите данных должен сделать запрос в Европейский Совет по защите данных, учрежденный [Статьей 68](https://bukva.ai/docs/reglament-2016679/statya-68#p101040) Регламента (ЕС) 2016/679, о проверке указанных перечней в соответствии с [пунктом (e) Статьи 70(1)](https://bukva.ai/docs/reglament-2016679/statya-70#p101059) данного Регламента, если они ссылаются на операции по обработке, осуществляемые контролером, действующим совместно с одним контролером или более, кроме учреждений и органов Союза.
7. <a id="p100535"></a>Оценка должна содержать по меньшей мере следующее:
<a id="p100536"></a>(a) систематическое описание предполагаемых операций по обработке и целей обработки;
<a id="p100537"></a>(b) оценку необходимости и пропорциональности операций по обработке в отношении целей;
<a id="p100538"></a>(c) оценку рисков для прав и свобод субъектов данных, указанных в [параграфе 1](https://bukva.ai/docs/reglament-20181725/statya-39#p100526); и
<a id="p100539"></a>(d) меры, предполагаемые для устранения рисков, включая меры защиты, меры и механизмы безопасности для обеспечения защиты персональных данных и демонстрации соблюдения настоящего Регламента с учетом прав и законных интересов субъектов данных и других заинтересованных лиц.
8. <a id="p100540"></a>Соблюдение одобренных норм поведения, указанных в [Статье 40](https://bukva.ai/docs/reglament-2016679/statya-40#p100691) Регламента (ЕС) 2016/679, соответствующими лицами, обрабатывающими данные, кроме учреждений и органов Союза, следует учитывать при оценке воздействия на операции по обработке данных, проведенные указанными лицами, обрабатывающими данные, в частности, в целях оценки воздействия на защиту данных.
9. <a id="p100541"></a>Если это целесообразно, контролер должен узнать мнение субъектов данных или их представителей относительно предполагаемой обработки, без ущерба для защиты общественных интересов или безопасности операций по обработке.
10. <a id="p100542"></a>Если обработка на основании [пункта (a)](https://bukva.ai/docs/reglament-20181725/statya-5#p100197) или [(b) Статьи 5(1)](https://bukva.ai/docs/reglament-20181725/statya-5#p100198) имеет юридическое основание в правовом акте, принятом на основании [Договоров](https://bukva.ai/docs/dogovor-2016s-20301/statya-1), которые регулируют конкретные операции по обработке или совокупность указанных операций, и если оценка воздействия на защиту данных уже проводилась как часть общей оценки воздействия, предшествующей принятию указанного правового акта, [параграфы 1](https://bukva.ai/docs/reglament-20181725/statya-39#p100526) - [6](https://bukva.ai/docs/reglament-20181725/statya-39#p100534) настоящей Статьи не должны применяться, кроме случаев, когда в правовом акте предусмотрено иное.
11. <a id="p100543"></a>При необходимости контролер должен проводить пересмотр оценки, если обработка выполнялась в соответствии с оценкой воздействия на защиту данных, по крайней мере когда имеются изменения в отношении риска, представленного операциями по обработке.

<div align="center">