Per Privacy Risk Analysis si intende il processo di osservazione dei rischi reali e potenziali riferito ai Trattamento dei dati personali e la valutazione delle misure di sicurezza già adottate e quelle eventualmente necessarie per prevenire tali rischi.

L'articolo 35 del Regolamento generale sulla protezione dei dati affida la privacy risk analysis al titolare del trattamento dei dati, in particolare quando:

  • sul trattamento dei dati si fondano decisioni che hanno effetti giuridici o incidono in modo analogo su persone fisiche;
  • vengano trattati in larga scala dati particolari, come quelli relativi a condanne penali;
  • i dati si riferiscano alla sorveglianza sistematica su larga scala di una zona accessibile al pubblico.