La Evaluación de Impacto en Protección de Datos (EIPD) es una herramienta preventiva para tratamientos que pueden generar alto riesgo para los derechos y libertades de las personas. No se exige por igual en todas las operaciones, pero sí en los supuestos establecidos por la LOPDP o cuando la Autoridad lo requiera.

Cuándo la EIPD puede ser obligatoria

La LOPDP contempla la evaluación sistemática y exhaustiva basada en tratamientos automatizados que sustenten decisiones con efectos jurídicos; el tratamiento a gran escala de categorías especiales o de datos sobre condenas e infracciones penales; y la observación sistemática a gran escala de zonas de acceso público.

Debe realizarse antes del tratamiento

Cuando la EIPD sea obligatoria, el Reglamento General exige efectuarla antes de iniciar el tratamiento. Debe describir operaciones y finalidades, justificar necesidad y proporcionalidad, evaluar riesgos para los titulares y definir medidas para mitigarlos. La normativa también prevé su presentación ante la Autoridad cuando corresponda.

El DPD debe intervenir oportunamente

La LOPDP asigna al Delegado funciones de asesoría en análisis de riesgo, evaluación de impacto y medidas de seguridad. Involucrarlo desde el diseño permite corregir riesgos antes de contratar, desplegar o lanzar una tecnología o proceso de alto impacto.

El tratamiento de datos sensibles no implica automáticamente que deba realizarse una Evaluación de Impacto en Protección de Datos. La necesidad de aplicar una EIPD dependerá del nivel de riesgo asociado al tratamiento y de las circunstancias en las que se utilice la información, especialmente cuando exista un tratamiento intensivo, sistemático o a gran escala.

Finalmente, para desarrollar este análisis, la organización debe aplicar una metodología que permita identificar los riesgos, valorar su impacto y definir medidas de mitigación adecuadas. La guía emitida por la autoridad de protección de datos establece requisitos que deben ser considerados y, al mismo tiempo, permite adaptar determinados componentes metodológicos a la realidad y características de cada organización.

¿Vas a implementar biometría, perfilamiento, monitoreo intensivo u otro tratamiento de alto riesgo? En TempoLegal acompañamos el análisis de riesgos y la EIPD antes del lanzamiento.

jag@tempolegal.com  ·  097 888 7392  ·  www.tempolegal.com