Репост от Алексея Мунтяна:



Fieldfisher опубликовали материал, описывающий так называемые национальные «черные списки» Data Protection Impact Assessment (DPIA). Это списки, которые надзорные органы различных государств-членов ЕС обязаны публиковать в соответствии со статьей 35 (4) GDPR, и которые устанавливают, когда DPIA требуется для обработки операций, которые они контролируют. На январь 2020 года опубликовано 22 таких чёрных списка.