Guidelines for conducting a data protection impact assessment in regulatory development

Το συγκεκριμένο έγγραφο της Ισπανικής εποπτικής αρχής προορίζεται για τους φορείς της Δημόσιας Διοίκησης και χρησιμεύει ως οδηγός για τη διενέργεια ΕΑΠΔ στο πλαίσιο νομοθετικών πρωτοβουλιών που περιλαμβάνουν την επεξεργασία δεδομένων προσωπικού χαρακτήρα. Σύμφωνα με τη νομολογία του ΔΕΕ και του ΕΔΔΑ, η αναγκαιότητα και η αναλογικότητα των κανόνων προστασίας δεδομένων πρέπει να βασίζεται σε γεγονότα και η επεξεργασία δεδομένων προσωπικού χαρακτήρα πρέπει να εξετάζεται υπό το πρίσμα των ειδικών περιστάσεων κάθε υπόθεσης και του ειδικού σκοπού που η νομοθετική πρωτοβουλία προσπαθεί να πετύχει.