Члан 55.

Ако процена утицаја на заштиту података о личности, која је извршена у складу са чланом 54. овог закона, указује да ће намераване радње обраде произвести висок ризик ако се не предузму мере за умањење ризика, руковалац је дужан да затражи мишљење Повереника пре започињања радње обраде.

Став 1. овог члана не примењује се на обраду коју врше надлежни органи у посебне сврхе.

Ако обраду врши надлежни орган у посебне сврхе, руковалац, односно обрађивач је дужан да затражи мишљење Повереника пре започињања радњи обраде које ће довести до стварања нове збирке података у случају да:

1. 1) процена утицаја на заштиту података о личности, која је извршена у складу са чланом 54. овог закона, указује да ће намераване радње обраде произвести висок ризик ако се не предузму мере за умањење ризика;
2. 2) врста обраде, а посебно ако се користе нове технологије, механизми заштите или поступци, представљају висок ризик за права и слободе лица на које се подаци односе.

Ако Повереник сматра да би намераване радње обраде из ст. 1. и 3. овог члана могле да повреде одредбе овог закона, а посебно ако руковалац није на одговарајући начин проценио или умањио ризик, Повереник је дужан да у року од 60 дана од дана пријема захтева достави писмено мишљење руковаоцу или обрађивачу, ако је он поднео захтев, као и да по потреби искористи овлашћења из члана 79. овог закона.

Рок из става 4. овог члана може се продужити за 45 дана узимајући у обзир сложеност намераваних радњи обраде, а Повереник је дужан да о одлагању и разлозима за одлагање давања мишљења упозна руковаоца или обрађивача, ако је он поднео захтев, у року од 30 дана од пријема захтева за мишљење.

Рокови из ст. 4. и 5. овог члана не теку док Повереник не добије све тражене информације које су неопходне за давање мишљења.

Уз захтев за мишљење, руковалац је дужан да Поверенику достави податке о:

1. 1) дужностима руковаоца, и, ако постоје, заједничких руковаоца и обрађивача који учествују у обради, посебно ако се ради о обради која се врши унутар групе привредних субјеката;
2. 2) сврхама и начинима намераване обраде;
3. 3) техничким, организационим и кадровским мерама, као и механизмима заштите права и слобода лица на које се подаци односе у складу са овим законом;
4. 4) контакт подацима лица за заштиту података, ако је оно одређено;
5. 5) процени утицаја на заштиту података о личности из члана 54. овог закона;
6. 6) свим другим информацијама које затражи Повереник.

Став 7. овог члана не примењује се на обраду коју врше надлежни органи у посебне сврхе.

Ако обраду врши надлежни орган у посебне сврхе, руковалац из става 3. овог члана је дужан да Поверенику достави податке о процени утицаја на заштиту података о личности из члана 54. овог закона, а на захтев Повереника и друге информације које су од значаја за његово мишљење о радњама обраде, а посебно ризику по заштиту података о личности лица на које се подаци односе и механизмима заштите његових права.

Повереник може да састави и јавно објави на својој интернет презентацији листу врсти радњи обраде у вези са којима се мора тражити његово мишљење.

Органи власти који предлажу усвајање закона и других прописа заснованих на законима, а који садрже одредбе о обради података о личности, дужни су да у току њихове припреме затраже мишљење Повереника.