Статья 90Регламент № 2018/1725 Европейского парламента и Совета Европейского Союза

1. Контролер должен проконсультироваться с Европейским инспектором по защите данных до начала обработки, которая сформирует часть новой файловой системы, если:

(a) оценка воздействия на защиту данных в соответствии со Статьей 89 указывает на то, что при отсутствии мер, принятых контролером для снижения рисков, обработка может привести к возникновению высокой степени риска; или

(b) тип обработки, в частности, при использовании новых технологий, механизмов или процедур, связан с высокой степенью риска для прав и свобод субъектов данных.

2. Европейский инспектор по защите данных вправе составить перечень операций по обработке, перед которыми должно быть проведено предварительное консультирование на основании параграфа. 1.

3. Вместе с оценкой воздействия на защиту данных, указанной в Статье 89, контролер должен предоставить Европейскому инспектору по защите данных по запросу другую информацию, чтобы Европейский инспектор по защите данных мог провести оценку соблюдения требований к обработке и, в частности, к рискам для защиты оперативных персональных данных субъекта данных и соответствующих гарантий.

4. Если у Европейского инспектора по защите данных создалось мнение, что предполагаемая обработка, указанная в параграфе 1, может нарушить настоящий Регламент или правовой акт, учреждающий орган, службу или агентство Союза, в частности, если контролер недооценил или занизил риск, Европейский инспектор по защите данных должен предоставить контролеру письменную рекомендацию не позднее шести недель после получения запроса о консультации. Указанный срок может быть продлен на один месяц, принимая во внимание сложность предполагаемой обработки. Европейский инспектор по защите данных должен проинформировать контролера о любом продлении срока в течение одного месяца после получения запроса о консультации, а также о причинах отсрочки.