Madde 36 - Ön istişare

  1. 35. madde kapsamındaki bir veri koruma etki değerlendirmesi sonucunda kontrolör tarafından riskin azaltılması hususunda alınan tedbirlerin olmaması durumunda işleme faaliyetinin yüksek bir riske sebebiyet vereceğinin görüldüğü hallerde, kontrolör işleme faaliyetinden önce denetim makamına danışır.
  2. Kontrolörün riski yeterli şekilde tanımlamadığı veya azaltmadığı haller başta olmak üzere denetim makamının 1. paragrafta atıfta bulunulan amaçlanan işleme faaliyetinin bu Tüzük’ü ihlal edeceğini düşündüğü hallerde, denetim makamı, istişare talebinin alınmasından itibaren sekiz haftalık bir süre içerisinde, kontrolöre ve uygun olduğu hallerde işleyiciye, yazılı tavsiyede bulunur ve, 58. maddede atıfta bulunulan yetkilerinden herhangi birini kullanabilir. Bu süre, amaçlanan işleme faaliyetinin karmaşıklığı dikkate alınarak, altı hafta daha uzatılabilir. Denetim makamı, gecikme sebepleri ile birlikte istişare talebinin alınmasından itibaren bir ay içerisinde herhangi bir süre uzatımı ile ilgili olarak kontrolörü ve, uygun olduğu hallerde, işleyiciyi bilgilendirir. Bu süreler, denetim makamı istişare amacıyla talep etmiş olduğu bilgileri elde edene kadar askıya alınabilir.
  3. 1. paragraf uyarınca denetim makamına danışılırken, kontrolör denetim makamına şunları sağlar:
    1. uygun olduğu hallerde, kontrolör, ortak kontrolörler ve işleme faaliyetine müdahil işleyicilerin özellikle bir teşebbüsler grubu dahilindeki işleme faaliyetine yönelik sorumlulukları;
    2. planlanan işleme amaçları ve yöntemleri;
    3. veri sahiplerinin hakları ve özgürlüklerinin korunması amacı ile bu Tüzük uyarınca sağlanan tedbirler ve güvenceler;
    4. uygun olduğu hallerde, veri koruma görevlisinin irtibat bilgileri;
    5. 35. maddede belirtilen veri koruma etki değerlendirmesi ve
    6. denetim makamının talep ettiği diğer bilgiler.
  4. Üye devletler bir ulusal parlamento tarafından kabul edilecek bir yasama tedbiri teklifinin veya böylesi bir yasama tedbirine yönelik olarak işleme faaliyetine ilişkin bir düzenleme tedbirinin hazırlanması esnasında denetim makamına danışır.
  5. 1. paragrafa bakılmaksızın, üye devlet hukuku çerçevesinde sosyal koruma ve halk sağlığına ilişkin bir işleme faaliyeti de dahil olmak üzere kontrolör tarafından kamu yararına gerçekleştirilen bir görevin yürütülmesine yönelik olarak bir kontrol tarafından gerçekleştirilecek işleme faaliyeti ile alakalı olarak kontrolörlerin denetim makamına danışması ve ön onay alması gerekebilir.