Noticias Jurídicas
  • Inicio
  • |
  • Noticias Jurídicas
  • |
  • La AEPD publica el listado de tratamientos en los que es obligatorio realizar una evaluación de impacto

La AEPD publica el listado de tratamientos en los que es obligatorio realizar una evaluación de impacto

Fuente: AEPD

La Agencia Española de Protección de Datos (AEPD) ha publicado el listado de tratamientos de datos personales en los que es obligatoria la realización de una evaluación de impacto. El Reglamento General de Protección de Datos (RGPD) establece en su artículo 35.1 que las organizaciones que tratan datos tienen obligación de realizar una Evaluación de Impacto relativa a la Protección de Datos (EIPD) con anterioridad a la puesta en funcionamiento de dichos tratamientos cuando sea probable que, en función de su naturaleza, alcance, contexto o fines, entrañen un alto riesgo para los derechos y libertades de las personas.

Por otro lado, el apartado 4 de ese mismo artículo prevé que cada autoridad de control establezca y publique una lista de los tipos de operaciones de tratamiento que requieran de una evaluación de impacto. Esta lista tiene, por tanto, la finalidad de ofrecer seguridad a los responsables respecto a cuáles son los tratamientos en que siempre se considerará que es probable que exista un alto riesgo. También de acuerdo con lo previsto por el RGPD, la lista ha sido comunicada al Comité Europeo de Protección de Datos, que ha emitido un dictamen favorable sobre ella, siguiendo los criterios establecidos en la valoración de todas las listas remitidas por las autoridades nacionales.

La Agencia ha definido que será necesario realizar una EIPD en la mayoría de los casos en los que en los que el tratamiento cumpla con dos o más criterios de la lista, entre los que se encuentran la realización de perfilado; observación, geolocalización o control de forma sistemática y exhaustiva; el uso de datos biométricos para identificar de forma unívoca a una persona; datos que permitan determinar la solvencia patrimonial o procesamiento de identificadores únicos que permitan identificar usuarios de servicios de la sociedad de la información como pueden ser los servicios web, televisión interactiva o aplicaciones móviles, entre otros tratamientos. Cuantos más criterios reúna el tratamiento en cuestión, mayor será el riesgo que entrañe y mayor la certeza de la necesidad de realizar una Evaluación de impacto.

Las Evaluaciones de impacto

El Reglamento establece que en aquellos casos en los que sea probable que los tratamientos entrañen un alto riesgo para los derechos y libertades de las personas físicas incumbe al responsable del tratamiento realizar una evaluación de impacto relativa a la protección de datos, que evalúe, en particular, el origen, la naturaleza, la particularidad y la gravedad del riesgo.

Como herramienta de ayuda al cumplimiento, la Agencia presentó con anterioridad a la aplicación del RGPD las guías de Análisis de Riesgo y Evaluación de Impacto en la Protección de Datos. La Guía de Evaluación de Impacto en la Protección de Datos ayuda a las organizaciones a identificar las actividades que conllevan un alto riesgo, afrontar y gestionar los posibles peligros antes de que produzcan y establecer las medidas de control más adecuadas para minimizar el mismo antes de iniciar el tratamiento. En el proceso de la evaluación, la organización debe conocer para qué y cómo se van a utilizar los datos, identificar, evaluar y tratar los riesgos potenciales y elaborar un plan de acción donde se incluyan las medidas de control para garantizar los derechos y libertades de las personas.

 
 
 
Categorías

 
Más post

 
 

Consultas online

Si necesita realizar cualquier consulta, puede llamarnos para pedir cita o puede escribirnos a través de este formulario.

BGYC ABOGADOS SLP se pondrá en contacto con usted lo antes posible, para dar respuesta a su consulta e indicarle los servicios profesionales que podemos ofrecerle.

Tenga en cuenta que si usted completa y envía este formulario, se entenderá que ha leído y aceptado nuestra política de privacidad y nuestro Aviso Legal, que acusa recibo de la información sobre Protección de Datos que le facilitamos y que presta su consentimiento expreso, libre, informado e inequívoco para la recogida, incorporación y tratamiento de sus datos personales por parte de BGYC ABOGADOS SLP.
bienvenida
 
 

Últimas noticias

Les ofrecemos una selección de las mejores noticias diarias de ámbito legal que aparecen en distintos medios
 
 
La AEPD publica el listado de tratamientos en los que es obligatorio realizar una evaluación de impacto
Fuente: AEPD La Agencia Española de Protección de Datos (AEPD) ha publicado el list...
21 De Mayo 2019
El Tribunal Supremo confirma el derecho de los contratados temporales de la administración de Asturias a cobrar el complemento de la carrera como el personal laboral fijo
Fuente: CGPJ La Sala Cuarta del Tribunal Supremo ha confirmado el derecho de los trabajadores con...
04 De Abril 2019
El Tribunal Supremo establece que no procede indemnización por cese a interinos por sustitución
Fuente: CGPJ El Pleno de la Sala Cuarta del Tribunal Supremo ha dictado una sentencia en la que r...
02 De Abril 2019
Un juez de Pamplona dicta la primera sentencia sobre la validez de la videovigilancia para acreditar un despido disciplinario
Fuente: CGPJ Un juez de Pamplona ha dictado la primera sentencia en España sobre los requi...
14 De Marzo 2019
Contacto
 
BGyC Abogados
Plaza Cortes Leonesas, 8, 1º Izda
CP 24003 León
Teléfono: +34 987 213 111
Fax: +34 987 216 670
Últimos post en Twitter
 
BGyC Abogados 2019© Todos los derechos reservados