c) «valutazione d’impatto sulla protezione dei dati»: una procedura sistematica di valutazione dell’impatto potenziale dei rischi nei casi in cui il trattamento dei dati può comportare rischi specifici per i diritti e le libertà delle persone interessate in considerazione della natura, della portata o delle finalità del trattamento stesso, condotta dal responsabile del trattamento o dall’operatore ad esso addetto, ovvero dal secondo per conto del primo.
‘data protection impact assessment’ means a systematic process for evaluating the potential impact of risks where processing operations are likely to present specific risks to the rights and freedoms of data subjects by virtue of their nature, their scope or their purposes to be to carried by the controller or processor or the processor acting on the controller’s behalf.