Article 12

Article 12

S’introdueix un nou article 10, després del nou article 9 del Conveni, titulat i redactat de la manera següent: “Article 10. Obligacions complementàries

1. Cada part preveu que els responsables del processament i, si escau, els sotscontractistes han de prendre totes les mesures apropiades a fi de ser conformes a les obligacions d’aquest Conveni i poder demostrar, sense perjudici de la legislació interna adoptada de conformitat amb l’article 11, apartat 3, en especial a l’autoritat de control competent, prevista a l’article 15, que el processament del qual són responsables és de conformitat amb les disposicions d’aquest Conveni.

2. Cada part preveu que els responsables del processament i, si escau, els sotscontractistes han de procedir, de manera anticipada a l’inici de qualsevol processament, a l’avaluació de l’impacte potencial del processament de dades previst pel que fa als drets i les llibertats fonamentals de les persones concernides, i han de desenvolupar el processament de dades de manera que es previnguin o minimitzin els riscos de vulneració dels drets i les llibertats fonamentals de les persones concernides.

3. Cada part preveu que els responsables del processament i, si escau, els sotscontractistes han de prendre les mesures tècniques i organitzacionals tenint en compte les implicacions en relació amb el dret a la protecció de dades de caràcter personal en totes les etapes del processament de dades.

4. Cada part pot adaptar, en vista dels possibles riscos que hi pot haver en relació amb els interessos, els drets i les llibertats fonamentals de les persones concernides, l’aplicació de les disposicions dels paràgrafs 1, 2 i 3 dins la llei que dona efecte a les disposicions d’aquest Conveni, en funció de la naturalesa i del volum de les dades, de la naturalesa, de l’abast i de la finalitat del processament i, si escau, de les dimensions dels responsables del processament i dels sotscontractistes.”