Odpověď: Paragraf 38 zákona o zpracování osobních údajů stanoví povinnost pro spravující orgán projednat s Úřadem pro ochranu osobních údajů (Úřad) nově připravované zpracování osobních údajů, pokud z něj vyplývá vysoké riziko pro práva a svobody subjektů údajů.
Pokud spravující orgán plánuje zavést nové zpracování osobních údajů, které představuje vysoké riziko pro jednotlivce (buď na základě posouzení podle § 37, nebo vzhledem k povaze zpracování a použitým technologiím), musí o tom informovat Úřad.
Součástí této žádosti o projednání musí být i posouzení vlivu na ochranu osobních údajů, které je popsáno v § 37. Úřad si může vyžádat i další informace.
Úřad má možnost vydat seznam typů zpracování, která musí být s ním projednána, a o těchto zpracováních spravující orgán informuje.
Pokud Úřad zjistí, že připravované zpracování porušuje zákon, upozorní na to spravující orgán do 6 týdnů (s možností prodloužení o 1 měsíc) a může uplatnit i další své pravomoci.