Zákon o zpracování osobních údajů - § 37

Je-li pravděpodobné, že určitý druh připravovaného zpracování osobních údajů povede vzhledem k jeho povaze, rozsahu, okolnostem nebo účelu k vysokému riziku neoprávněného zásahu do práv a svobod subjektů údajů, vypracuje spravující orgán posouzení vlivu takového zpracování na ochranu osobních údajů, které obsahuje alespoň

a) obecný popis připravovaného zpracování osobních údajů a jeho operací,

b) posouzení rizika neoprávněného zásahu do práv a svobod subjektů údajů a

c) plánovaná opatření a vhodné záruky ke zmenšení rizika podle písmene b) a splnění povinností podle této hlavy.