VALUTAZIONE D’IMPATTO IN MATERIA DI PROTEZIONE DEI DATI PERSONALI

Nel caso in cui il trattamento che si intende effettuare attraverso la consultazione può presentare un rischio elevato per i diritti e le libertà delle persone fisiche – considerando in particolare l'uso di nuove tecnologie, la natura, l'oggetto, il contesto e le finalità – la pubblica amministrazione che effettua la consultazione pubblica, in qualità di titolare del trattamento, è obbligata a effettuare la “valutazione dell'impatto dei trattamenti previsti sulla protezione dei dati personali”, ai sensi dell’art. 35 del RGPD. In particolare, la valutazione di impatto è sempre obbligatoria nel caso di trattamento, su larga scala, di categorie particolari di dati personali di cui all'articolo 9, paragrafo 1, o di dati relativi a condanne penali e a reati di cui all'articolo 10 RGPD.