24 sierpnia 2018 r. w Monitorze Polskim został ogłoszony Komunikat Prezesa Urzędu Ochrony Danych Osobowych z dnia 17 sierpnia 2018 r. w sprawie wykazu rodzajów operacji przetwarzania danych osobowych wymagających oceny skutków przetwarzania dla ich ochrony (DPIA).

KOMUNIKAT PUODO

Podczas odbywającego się w Brukseli 25 i 26 września 2018 r. posiedzenia plenarnego Europejska Rada Ochrony Danych (EROD) wydała opinie na temat wykazów rodzajów operacji przetwarzania wymagających oceny skutków dla ochrony danych, przyjętych przez organy nadzorcze państw członkowskich.

EROD w swojej opinii wskazała  o konieczności  dokonania przez UODO w terminie dwóch tygodni od jej otrzymania  odpowiednich zmian w wykazie rodzajów operacji przetwarzania danych osobowych, dodając do niego:  

• przetwarzanie danych biometrycznych w celu jednoznacznej identyfikacji osoby fizycznej w połączeniu z co najmniej jednym innym kryterium (art. 35 ust. 3 RODO);
• przetwarzanie danych genetycznych w połączeniu z co najmniej jednym innym kryterium (35 ust. 3 RODO);
• przetwarzanie danych o lokalizacji, w połączeniu z co najmniej jednym innym kryterium.

OPINIA EROD