LegalToday

Por y para abogados

Portal jurídico de Thomson Reuters, por y para abogados

04/07/2020. 23:11:45

LegalToday

Por y para abogados

La AEPD publica el listado de tratamientos en los que es obligatorio realizar una evaluación de impacto

Legal Today

Las organizaciones que tratan datos están obligadas a realizar una evaluación de impacto cuando sea probable que ese tratamiento entrañe un alto riesgo para los derechos y libertades de las personas

Logo AEPD

La Agencia Española de Protección de Datos (AEPD) ha publicado el listado de tratamientos de datos personales en los que es obligatoria la realización de una evaluación de impacto. El Reglamento General de Protección de Datos (RGPD) establece en su artículo 35.1 que las organizaciones que tratan datos tienen obligación de realizar una Evaluación de Impacto relativa a la Protección de Datos (EIPD) con anterioridad a la puesta en funcionamiento de dichos tratamientos cuando sea probable que, en función de su naturaleza, alcance, contexto o fines, entrañen un alto riesgo para los derechos y libertades de las personas.

Por otro lado, el apartado 4 de ese mismo artículo prevé que cada autoridad de control establezca y publique una lista de los tipos de operaciones de tratamiento que requieran de una evaluación de impacto. Esta lista tiene, por tanto, la finalidad de ofrecer seguridad a los responsables respecto a cuáles son los tratamientos en que siempre se considerará que es probable que exista un alto riesgo. También de acuerdo con lo previsto por el RGPD, la lista ha sido comunicada al Comité Europeo de Protección de Datos, que ha emitido un dictamen favorable sobre ella, siguiendo los criterios establecidos en la valoración de todas las listas remitidas por las autoridades nacionales.

La Agencia ha definido que será necesario realizar una EIPD en la mayoría de los casos en los que en los que el tratamiento cumpla con dos o más criterios de la lista, entre los que se encuentran la realización de perfilado; observación, geolocalización o control de forma sistemática y exhaustiva; el uso de datos biométricos para identificar de forma unívoca a una persona; datos que permitan determinar la solvencia patrimonial o procesamiento de identificadores únicos que permitan identificar usuarios de servicios de la sociedad de la información como pueden ser los servicios web, televisión interactiva o aplicaciones móviles, entre otros tratamientos. Cuantos más criterios reúna el tratamiento en cuestión, mayor será el riesgo que entrañe y mayor la certeza de la necesidad de realizar una Evaluación de impacto.

Las Evaluaciones de impacto

El Reglamento establece que en aquellos casos en los que sea probable que los tratamientos entrañen un alto riesgo para los derechos y libertades de las personas físicas incumbe al responsable del tratamiento realizar una evaluación de impacto relativa a la protección de datos, que evalúe, en particular, el origen, la naturaleza, la particularidad y la gravedad del riesgo.

Como herramienta de ayuda al cumplimiento, la Agencia presentó con anterioridad a la aplicación del RGPD las guías de Análisis de Riesgo y Evaluación de Impacto en la Protección de Datos. La Guía de Evaluación de Impacto en la Protección de Datos ayuda a las organizaciones a identificar las actividades que conllevan un alto riesgo, afrontar y gestionar los posibles peligros antes de que produzcan y establecer las medidas de control más adecuadas para minimizar el mismo antes de iniciar el tratamiento. En el proceso de la evaluación, la organización debe conocer para qué y cómo se van a utilizar los datos, identificar, evaluar y tratar los riesgos potenciales y elaborar un plan de acción donde se incluyan las medidas de control para garantizar los derechos y libertades de las personas.

 

“Los despachos estábamos mucho más preparados que la Administración de Justicia”

¿Cómo se han adaptado los despachos a la situación que ha provocado la COVID-19? Diego Rodríguez Sarabia, socio del bufete Sarabia...

“Llevamos unos siete años trabajando sin papeles”

Miquel Roca es socio director en Blas de Lezo. En la siguiente entrevista, Roca explica cómo han sido capaces de afrontar la...

“Uno de los puntos más importantes del éxito del teletrabajo es que todos sepan qué tienen que hacer”

Jeanine Bello es la responsable de Comunicación y Desarrollo en Alter Consultores Legales. Esta profesional ha querido compartir con nosotros cómo...

Consejos para el cumplimiento fiscal del despacho

Thomson Reuters, líder en soluciones para el sector de la abogacía, lanza la Guía para despachos pequeños y abogados autónomos, para que...

El TS fija que reclamar la extensión de efectos de un fallo firme tributario no exige una previa solicitud a Hacienda

Estima un recurso contra los autos del TSJ de Madrid que denegaron la extensión de efectos de una sentencia de dicho tribunal...