Protección de Datos ¿Qué es la evaluación de impacto?

En nuestro articulo de hoy, os queremos hablar de una de las herramientas para valorar el cumplimiento de la Protección de Datos en su empresa. Esta herramienta, es la evaluación de impacto.

Una evaluación de impacto relativa a la protección de datos, es un análisis de los riesgos que un determinado tratamiento puede entrañar para el derecho a la protección de datos de los afectados, con objeto de adoptar las medidas necesarias para eliminarlos o mitigarlos.

Las evaluaciones de impacto serán necesarias en solo casos particulares como son:

• Operaciones de elaboración de perfiles y análisis automatizado de aspectos personales.
• Operaciones de tratamiento a gran escala de categorías especiales de datos personales.
• Operaciones de observación sistemática a gran escala de una zona de acceso público.

No obstante, además de en estos casos. La autoridad de control, establecerá y publicará una lista de tipos de operaciones de tratamiento que requieran de una evaluación de impacto relativa a la protección de datos.

Del mismo modo, la autoridad de control, podrá establecer y publicar una lista de los tipos de tratamiento que no requieran de una evaluación de impacto relativa a la protección de datos.

Llegados a este punto os preguntareis ¿ Qué tienen que incluir las evaluaciones de impacto ?

Pues bien, las evaluaciones de impacto relativas a la protección de datos, deben incluir los siguientes aspectos:

• Una descripción sistemática de las operaciones de tratamiento y fines de estos tratamientos.
• Una evaluación de la necesidad y proporcionalidad de los tratamientos.
• Una evaluación de los riesgos para los derechos y libertades de los interesados.
• Las medidas, garantías y mecanismos previstos para afrontar los riesgos.

En Ampyf, contamos con un equipo de expertos ubicados en Sevilla que trabaja día a día por hacer que nuestro cliente esté asesorado al 100% sobre el cumplimiento del RGPD en su empresa.

Si has notado que tu empresa que cumple con uno de los requisitos para requerir evaluaciones de impacto relativa a la protección de los datos, contacta con nosotros y estaremos encantados de resolver tus dudas.