Статья 89Регламент № 2018/1725 Европейского парламента и Совета Европейского Союза

1. Если тип обработки данных, в частности, использование новых технологий с учетом характера, масштаба, контекста и целей обработки, может привести к возникновению высокой степени риска для прав и свобод физических лиц, контролер перед обработкой должен провести оценку воздействия предполагаемых операций по обработке на защиту оперативных персональных данных.

2. Оценка воздействия на защиту данных, указанная в параграфе 1, должна содержать по меньшей мере общее описание предполагаемых операций по обработке, оценку рисков для прав и свобод субъектов данных, предполагаемые меры в отношении указанных рисков, меры безопасности и механизмы для обеспечения защиты оперативных персональных данных и для демонстрации соблюдения правил по защите данных, принимая во внимание права и законные интересы субъектов данных и других заинтересованных лиц.