Wyciek? Nie widzimy zbyt dużego ryzyka

Obowiązek przeprowadzania uprzednich konsultacji został wprowadzony przez RODO. Są one powiązane z oceną skutków dla ochrony danych osobowych (ang. Data Protection Impact Assessment; dalej: DPIA). Ta musi być przeprowadzana wszędzie tam, gdzie pojawia się ryzyko naruszenia praw lub wolności osób (np. wyciek danych). Chodzi nie tylko o duże korporacje wprowadzające na rynek nowe narzędzia informatyczne czy produkty. Nawet mały start-up mający pomysł na innowacyjną usługę internetową może być zmuszony do przeprowadzenia DPIA. Jeśli ocena ta pokaże wysokie ryzyko wycieku, a administrator nie jest pewien czy zastosowane środki w sposób wystarczający minimalizują to ryzyko, to powinien przeprowadzić konsultacje uprzednie z organem nadzorczym. Polski organ, czyli Urząd Ochrony Danych Osobowych dotychczas nie przeprowadził ani jednych takich konsultacji.