21. pants
Novērtējums par ietekmi uz datu aizsardzību

(1) Ja personas datu apstrādes veids, it īpaši izmantojot jaunās tehnoloģijas un ņemot vērā apstrādes raksturu, apjomu, kontekstu un nolūkus, varētu radīt datu subjekta tiesību un tiesisko interešu riskus, pārzinis pirms personas datu apstrādes novērtē, kā plānotās apstrādes darbības ietekmēs personas datu aizsardzību.

(2) Novērtējumā ietver vismaz plānoto personas datu apstrādes darbību vispārīgu aprakstu, datu subjektu tiesību un tiesisko interešu risku novērtējumu, pasākumus, kas paredzēti minēto risku novēršanai, garantijas, drošības pasākumus un mehānismus, ar kuriem nodrošina personas datu aizsardzību un uzskatāmi pierāda, ka ir ievērots šis likums un ņemtas vērā datu subjektu un citu attiecīgo personu tiesības un tiesiskās intereses.

22