Qui el pot demanar

• Les entitats incloses en l'àmbit d'actuació de l’APDCAT. L'han de demanar mitjançant l'òrgan que les representa o el seu delegat de protecció de dades.
• Si la sol·licitud la formula un delegat de protecció de dades extern a l’entitat que el demana, la resposta es tramet al delegat de protecció de dades i, també, a l’entitat en nom de la qual s’ha demanat.
• Aquest tràmit no està adreçat a responsables de tractaments que no necessiten fer una AIPD, ni en les AIPD en les quals s’ha mitigat el risc amb l’aplicació de mesures oportunes. Terminis:
  • Vuit setmanes, ampliables en sis setmanes més.
  • Sis stemanes, ampliable en un mes més, per als tractaments amb finalitats penals.

 

Requisits

L'entitat sol·licitant ha d’haver fet una avaluació d'impacte de protecció de dades que mostri que el tractament que es vol fer comporta un alt risc per als drets i llibertats dels interessats, fins i tot després d'aplicar les garanties, mesures de seguretat i mecanismes de protecció raonables quant a tècnica disponible i costos d'aplicació.

 

Taxes

Per fer el tràmit no cal pagar cap taxa.

La sol·licitud ha d’anar acompanyada de l’avaluació d’impacte relativa a la protecció de dades personals, així com de la informació següent:

• Si escau, les responsabilitats del responsable, dels corresponsables i dels encarregats implicats en el tractament.
• Les finalitats i els mitjans del tractament previst.
• Les mesures i les garanties establertes per protegir els drets i les llibertats de les persones interessades.
• Les dades de contacte del delegat de protecció de dades.

L'APDCAT pot sol·licitar que s'aporti la informació complementària que consideri necessària per emetre el seu informe.

• Formulari PDF - Consulta prèvia en tractaments d'alt risc - CAT