Qui el pot demanar
- Les entitats incloses en l'àmbit d'actuació de l’APDCAT. L'han de demanar mitjançant l'òrgan que les representa o el seu delegat de protecció de dades.
- Si la sol·licitud la formula un delegat de protecció de dades extern a l’entitat que el demana, la resposta es tramet al delegat de protecció de dades i, també, a l’entitat en nom de la qual s’ha demanat.
- Aquest tràmit no està adreçat a responsables de tractaments que no necessiten fer una AIPD, ni en les AIPD en les quals s’ha mitigat el risc amb l’aplicació de mesures oportunes. Terminis:
- Vuit setmanes, ampliables en sis setmanes més.
- Sis stemanes, ampliable en un mes més, per als tractaments amb finalitats penals.
Requisits
L'entitat sol·licitant ha d’haver fet una avaluació d'impacte de protecció de dades que mostri que el tractament que es vol fer comporta un alt risc per als drets i llibertats dels interessats, fins i tot després d'aplicar les garanties, mesures de seguretat i mecanismes de protecció raonables quant a tècnica disponible i costos d'aplicació.
Taxes
Per fer el tràmit no cal pagar cap taxa.