1. Προηγούμενη διαβούλευση με την Αρχή απαιτείται για κάθε ρύθμιση που πρόκειται να περιληφθεί σε νόμο ή σε κανονιστική πράξη που εκδίδεται κατ’ εξουσιοδότηση αυτού, η οποία αφορά επεξεργασία δεδομένων προσωπικού χαρακτήρα. Η διαβούλευση πραγματοποιείται κατά το στάδιο εκπόνησης της ρύθμισης σε χρόνο και με τρόπο που καθιστά εφικτήτην διατύπωση γνώμης από την Αρχή και τη σχετική διαβούλευση επί του περιεχομένου του σχεδίου ρύθμισης.
2. Εκτός των προβλεπομένων στο άρθρο 36 παρ. 1 του Κανονισμού περιπτώσεων προηγούμενη διαβούλευση με την Αρχή απαιτείται και στις ακόλουθες περιπτώσεις
α) εισαγωγή και επεξεργασία εθνικού αριθμού ταυτότητας ή άλλου αναγνωριστικού στοιχείου ταυτότητας γενικής εφαρμογής ή αλλαγή των προυποθέσεων και όρων επεξεργασίας και χρήσης αυτών και των συναφών με αυτά δεδομένων προσωπικού χαρακτήρα
β)μεγάλης κλίμακας συστηματική επεξεργασία δεδομένων προσωπικού χαρακτήρα που αφορούν την υγεία και τη δημόσια υγεία για σκοπούς δημοσίου συμφέροντος, όπως η εισαγωγή και χρήση συστημάτων ηλεκτρονικής συνταγογράφησης και η εισαγωγή και χρήση ηλεκτρονικού φακέλου ή ηλεκτρονικής κάρτας υγείας
γ) μεγάλης κλίμακας συστηματική επεξεργασία δεδομένων προσωπικού χαρακτήρα που αφορούν την υγεία για σκοπούς διαχείρισης υγειονομικών και κοινωνικών συστημάτων και υπηρεσιών.
δ) μεγάλης κλίμακας συστηματική επεξεργασία γενετικών ή βιομετρικών δεδομένων προσωπικού χαρακτήρα.
ε) μεγάλης κλίμακας συστηματική επεξεργασία δεδομένων προσωπικού χαρακτήρα με σκοπό την εισαγωγή, οργάνωση, παροχή και έλεγχο της χρήσης υπηρεσιών ηλεκτρονικής διακυβέρνησης, όπως ορίζονται στο άρθρο 3 του ν. 3979/2011 όπως ισχύει
στ) μεγάλης κλίμακας συστηματική επεξεργασία δεδομένων προσωπικού χαρακτήρα που αφορούν την οικονομική κατάσταση και συμπεριφορά καθώς και την πιστοληπτική ικανότητα φυσικών προσώπων.