El Modelo de Evaluación de Riesgos en la Protección de Datos Eipd/Pia'S

RESUMEN

La "Evaluación de Riesgos en protección de datos" constituye un proceso o metodología para determinar los riesgos o impactos que una propuesta o proyecto tiene en la privacidad de los individuos, así como para determinar los medios o soluciones para mitigar o evitar dichos riesgos o impactos negativos.

Su obligatoriedad nace del nuevo Reglamento General de Protección de Datos de la Unión Europea, pero ya la Agencia Española de Protección de Datos había recomendado su práctica. La Evaluación de Impacto en materia de protección de datos no es sólo una lista de verificación de cumplimiento de la legalidad vigente, sino que viene a constituir una auténtica -herramienta-, que es esencial para conseguir una eficaz determinación de los riesgos que, para la privacidad de las personas, tiene cualquier tratamiento de carácter personal, a los efectos de procurar el respeto a los derechos de los titulares de los datos, y evitar, así, cualquier tipo de responsabilidad o sanción económica o de índole reputacional.


ÍNDICE

1. Introducción: Concepto y regulación legal

2. Especial consideración de la Evaluación de Impacto en el Reglamento General de Protección de Datos de la Unión Europea (RGPDEU) y en sus normas de desarrollo

3. Una aproximación a la evaluación del riesgo como justificación del proceso de Evaluación de Impacto

4. La identificación y la evaluación de riesgos en la protección de datos de carácter personal

5. La gestión de los riesgos identificados

6. La constitución del equipo de trabajo para la realización de la Evaluación de Impactom y la definición de sus términos de referencia

7. La descripción del proyecto de Evaluación de Impacto y de los flujos de datos personales

8. El respeto a la legalidad vigente y la realización de las correspondientes consultas con las partes afectadas

9. La redacción, la publicación y la integración del Informe Final de Evaluación de Impacto

10. La implantación efectiva de las recomendaciones

11. La revisión de los resultados y realimentación de la Evaluación de impacto

12. Ejemplo de un modelo práctico para la realización de una Evaluación de Impacto

13. Algunas preguntas y cuestiones relativas al modelo global de práctica de la evaluación e implantación de una Evaluación de Impacto