Quando non è necessario condurre una DPIA? Quando il trattamento non “può comportare un rischio elevato” o esiste una DPIA simile, o il trattamento è già stato autorizzato prima del maggio 2018, o ha una base legale [SIC], o è compreso nella lista dei trattamenti che non richiedono una DPIA.
Il Gruppo di lavoro ritiene che una DPIA non sia necessaria nei casi seguenti:
• se il trattamento non “può comportare un rischio elevato per i diritti e le libertà di persone fisiche” (art. 35, paragrafo 1);
• se la natura, l’ambito, il contesto e le finalità del trattamento sono molto simili a quelli del trattamento per cui è già stata condotta una DPIA. In casi del genere, si possono utilizzare i risultati della DPIA per trattamenti analoghi (art. 35, paragrafo 1);
• se il trattamento è stato sottoposto a verifica da parte di un’autorità di controllo prima del maggio 2018 in condizioni specifiche che non hanno subito modifiche (v. III.C);
• se un trattamento, conformemente con la lettera c) o e) dell’articolo 6, paragrafo 1, trova la propria base legale nel diritto dell’Ue o di uno Stato membro, la base legale in questione disciplina lo specifico trattamento, ed è già stata condotta una DPIA all’atto della definizione della base giuridica suddetta (art. 35, paragrafo 10), tranne ove uno Stato membro abbia previsto la necessità di condurre una DPIA per i trattamenti pregressi;
• se il trattamento è compreso nell’elenco facoltativo (redatto dall’autorità di controllo ai sensi dell’art. 35, paragrafo 5) dei trattamenti per i quali non è necessario procedere alla DPIA. Tale elenco può riguardare trattamenti conformi alle condizioni specificate dalla singola autorità, in particolare attraverso linee-guida, decisioni o autorizzazioni specifiche, norme di conformità, ecc. (per esempio, in Francia, attraverso autorizzazioni, deroghe, norme semplificate, pacchetti di conformità, ecc.). In casi del genere, salvo riesame da parte della competente autorità di controllo, la DPIA non è necessaria – ma solo a condizione che il trattamento ricada nello specifico ambito della procedura menzionata nell’elenco.
