El pr\u00f3ximo 25 de mayo se implantar\u00e1 el Reglamento General de Protecci\u00f3n de Datos (RGPD), una normativa europea que entre otras novedades hace referencia a las evaluaciones de impacto en protecci\u00f3n de datos o a las evaluaciones de impacto de privacidad.<\/p>\n
Seg\u00fan la Agencia Espa\u00f1ola de Protecci\u00f3n de Datos, una Evaluaci\u00f3n de Impacto en la Protecci\u00f3n de Datos Personales (EIPD) <\/strong>es un \u201can\u00e1lisis de los riesgos que un producto o servicio puede entra\u00f1ar para la protecci\u00f3n de datos de los afectados y, como consecuencia de ese an\u00e1lisis, la gesti\u00f3n de dichos riesgos mediante la adopci\u00f3n de las medidas necesarias para eliminarlos o mitigarlos\u201d.<\/p>\n El objetivo que persigue la EIPD es el de reducir los riesgos para la protecci\u00f3n de los datos personales y para otros derechos que puedan verse afectados como consecuencia del tratamiento de los datos de car\u00e1cter personal.<\/p>\n Las ventajas que proporciona la implementaci\u00f3n de una EIPD son una mayor eficiencia en la gesti\u00f3n de los activos y procesos de la entidad, la ayuda a la continuidad del negocio y la facilidad al cumplimiento de otras obligaciones requeridas por el RGPD.<\/p>\n \u00bfCu\u00e1ndo debemos realizar una evaluaci\u00f3n de impacto?<\/strong><\/p>\n De acuerdo con lo establecido en el art\u00edculo 35 del RGPD, ante la probabilidad de que un tratamiento \u201centran\u0303e un alto riesgo para los derechos y libertades de las personas fi\u0301sicas\u201d <\/em>sera\u0301 necesario llevar a cabo una EIPD antes de la puesta en marcha del tratamiento.<\/p>\n Se exige una EIPD por lo menos en los tres casos siguientes:<\/p>\n La Agencia Espa\u00f1ola de Protecci\u00f3n de Datos (AEPD), junto al Europeo de Protecci\u00f3n de Datos, pueden proporcionar listas de casos en los que se exige una EIPD. Esto debe realizarse antes del tratamiento de los datos, consider\u00e1ndose como una herramienta viva, aunque el mero uso de este recurso no implica necesariamente el cumplimiento del RGPD.<\/p>\n Cuando existan riesgos residuales que no puedan mitigarse mediante las medidas aplicadas, deber\u00e1 consultarse a la AEPD antes de iniciar el tratamiento.<\/p>\n A la hora de llevar a cabo una evaluaci\u00f3n de impacto, es necesario disponer de una metodolog\u00eda adecuada que abarque las fases indicadas en el articulo 35 del RGPD, donde se establece que la EIPD deber\u00e1\u0301 incluir como m\u00ednimo:<\/p>\n Siempre que se produzca una variaci\u00f3n relevante en el contexto<\/strong> de las actividades de tratamiento que pueda suponer un incremento del riesgo asociado al mismo, deber\u00e1\u0301 llevarse a cabo una actualizaci\u00f3n de la EIPD.<\/p>\n Ejemplos: Inclusi\u00f3n de un nuevo canal en un tratamiento, su automatizaci\u00f3n o externalizaci\u00f3n.<\/p>\n \u00bfNecesita ayuda para su adaptaci\u00f3n al RGPD? <\/strong><\/p>\n Como siempre estamos a su disposici\u00f3n para ampliar la informaci\u00f3n que precise y realizar los tr\u00e1mites preceptivos que solicite. En caso de querer solicitar un presupuesto no dude en ponerse en contacto con nuestros profesionales, para todo lo relacionado con RGDP les asistir\u00e1 la letrada Estefan\u00eda Alarc\u00f3n.<\/p>\n Si lo cree conveniente llame ahora al 973 279 700 o cont\u00e1ctenos a trav\u00e9s de e-mail ealarcon@centregestor.es<\/p>\n Muy Atentamente,<\/p>\n Centre Gestor Lleida, S.A.<\/p>","protected":false},"excerpt":{"rendered":" El pr\u00f3ximo 25 de mayo se implantar\u00e1 el Reglamento General de Protecci\u00f3n de Datos (RGPD), una normativa europea<\/p>","protected":false},"author":1,"featured_media":7004,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_joinchat":[],"footnotes":""},"categories":[],"tags":[],"class_list":["post-9981","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry"],"yoast_head":"\n\n
\n