EDPB (European Data Protection Board) ili središnje EU tijelo koje brine o zaštiti osobnih podataka u EU, donijelo je prije 3 dana mišljenje na prijedlog AZOP-a o popisu obrada podataka koje podliježu obvezi provođenja Procjene učinka na zaštitu podataka (DPIA, Data Protection Impact Assessment).

AZOP je prijedlog popisa dostavio u EDPB 09.10.2018. Datum konačnog usvajanja pomaknut je na 16.01.2019.

EDPB je zatražio određene ispravke i nadopune AZOP dokumenta, između ostaloga navodeći slijedeće zamjerke: - obrada biometrijskih podataka nužno ne mora predstavljati visok rizik za pojedince, te stoga ne znači automatsku obvezu provođenja DPIA, već samo u kombinaciji se nekom drugom obradom iz popisa;

- obrada genetskih podataka nužno ne mora predstavljati visok rizik za pojedince, te stoga ne znači automatsku obvezu provođenja DPIA, već samo u kombinaciji se nekom drugom obradom iz popisa;

- obrada osobnih podataka prikupljenih putem senzora koji prenose podatke putem interneta ne treba biti u skupu obrada podložnih obvezi provođenja DPIA jer nužno ne predstavlja visok rizik za pojedince, te se traži brisanje te obrade iz popisa;

Više detalja i originalni dokument mišljenja EDPB:

https://edpb.europa.eu/our-work-tools/our-documents/opinion-board-art-64/opinion-252018-croatia-sas-dpia-list_en