{"id":18178,"date":"2019-05-07T11:08:46","date_gmt":"2019-05-07T10:08:46","guid":{"rendered":"https:\/\/supertramites.es\/?p=5215"},"modified":"2023-03-20T20:26:37","modified_gmt":"2023-03-20T19:26:37","slug":"que-empresas-tienen-que-realizar-la-evaluacion-de-impacto-eipd-2","status":"publish","type":"post","link":"https:\/\/emiliano.es\/?p=18178","title":{"rendered":"\u00bfMi empresa tiene que realizar la evaluaci\u00f3n de impacto (EIPD)?"},"content":{"rendered":"

La Agencia Espa\u00f1ola de Protecci\u00f3n de Datos<\/strong> ha p\u00fablicasdo una lista que enumera aquellos empresas que deben realizar una Evaluaci\u00f3n de impacto<\/strong> en todos los casos aclarando algunas dudas, que aunque pueden ser evidentes a quienes somos consultores\u00a0 y Abogados en Protecci\u00f3n de Datos<\/a>, no viene mal consultar y tenerlo claro. Adem\u00e1s que nos parece una estupenda idea p\u00fablicasrlo para que los lectores tengan claro el Art\u00edculo 35.1 que es el que materializa la obligaci\u00f3n de realizar la Evaluaci\u00f3n de impacto o EIPD<\/strong><\/a><\/p>\n

Esta lista se basa en los criterios establecidas por el Grupo de Trabajo del Art\u00edculo 29 en la gu\u00eda WP248 \u201cDirectrices sobre la evaluaci\u00f3n de impacto relativa a la protecci\u00f3n de datos (EIPD) y para determinar\u00a0 si el tratamiento \u00abentra\u00f1a probablemente un alto riesgo\u00bb a efectos del RGPD\u201d, los complementa y debe entenderse como una lista no exhaustiva:<\/p>\n

LISTAS DE TIPOS DE TRATAMIENTOS DE DATOS QUE REQUIEREN EVALUACI\u00d3N DE IMPACTO RELATIVA A PROTECCI\u00d3N DE DATOS (art 35.4)<\/strong><\/h2>\n

1.\u00a0\u00a0\u00a0\u00a0 Tratamientos que impliquen perfilado o valoraci\u00f3n de sujetos, incluida la recogida de datos del sujeto en m\u00faltiples \u00e1mbitos de su vida (desempe\u00f1o en el trabajo, personalidad y comportamiento<\/strong>), que cubran varios aspectos de su personalidad o sobre sobre sus h\u00e1bitos.<\/p>\n

\u00a0SI HAY TRABAJADORES Y PERFILES DE EMPLEADO, QUEDA BASTANTE CLARO<\/h3>\n

2.\u00a0\u00a0\u00a0\u00a0 Tratamientos que impliquen la toma de decisiones automatizadas<\/strong> o que contribuyan en gran medida a la toma de tales decisiones, incluyendo cualquier tipo de decisi\u00f3n que impida a un interesado el ejercicio de un derecho o el acceso a un bien o un servicio o formar parte de un contrato.<\/p>\n

SI HAY DATOS FINANCIEROS O DE PERFIL DE COMPRAR, QUEDA BASTANTE CLARO.<\/h3>\n

3.\u00a0\u00a0\u00a0\u00a0 Tratamientos que impliquen la observaci\u00f3n, monitorizaci\u00f3n, supervisi\u00f3n, geolocalizaci\u00f3n o control del interesado de forma sistem\u00e1tica y exhaustiva<\/strong>, incluida la recogida de datos y metadatos a trav\u00e9s de redes, aplicaciones o en zonas de acceso p\u00fablico, as\u00ed como el procesamiento de identificadores \u00fanicos que permitan la identificaci\u00f3n de usuarios de servicios de la sociedad de la informaci\u00f3n como pueden ser los servicios web, TV interactiva, aplicaciones m\u00f3viles, etc.<\/p>\n

SI TENEMOS APPS, SERVICIOS DEPAGO POR CONSUMO, ETC<\/h3>\n

4.\u00a0\u00a0\u00a0\u00a0 Tratamientos que impliquen el uso de categor\u00edas especiales de datos a las que se refiere el art\u00edculo 9.1 del RGPD<\/strong>, datos relativos a condenas o infracciones penales a los que se refiere el art\u00edculo 10 del RGPD o datos que permitan determinar la situaci\u00f3n financiera o de solvencia patrimonial\u00a0 o deducir\u00a0 informaci\u00f3n sobre las personas relacionada con categor\u00edas especiales de datos.<\/p>\n

SI REALIZAMOS ACTIVIDADES LEGALES O CON DOCUMENTOS LEGALES<\/h3>\n

5.\u00a0\u00a0\u00a0\u00a0 Tratamientos que impliquen el uso de datos biom\u00e9tricos<\/strong> con el prop\u00f3sito de identificar de manera \u00fanica a una persona f\u00edsica.<\/p>\n

SI UTILIZAMOS TECNOLOG\u00cdAS DE SEGURIDAD, MEDICAS, ETC<\/h3>\n

6.\u00a0\u00a0\u00a0\u00a0 Tratamientos que impliquen el uso de datos gen\u00e9ticos<\/strong> para cualquier fin.<\/p>\n

\u00a0EVIDENTE<\/h2>\n

7.\u00a0\u00a0\u00a0\u00a0 Tratamientos que impliquen el uso de datos a gran escala.<\/strong> Para determinar si un tratamiento se puede considerar a gran escala se considerar\u00e1n los criterios establecidos en la gu\u00eda WP243 \u201cDirectrices sobre los delegados de protecci\u00f3n de datos (DPD)<\/a>\u201d del Grupo de Trabajo del Art\u00edculo 29.<\/p>\n

ALGUNOS PORTALES WEB<\/h3>\n

8.\u00a0\u00a0\u00a0\u00a0 Tratamientos que impliquen la asociaci\u00f3n, combinaci\u00f3n<\/strong> o enlace de registros de bases de datos de dos o m\u00e1s tratamientos con finalidades diferentes o por responsables distintos.<\/p>\n

SI CRUZAMOS DATOS PERSONALES<\/h3>\n

9.\u00a0\u00a0\u00a0\u00a0 Tratamientos de datos de sujetos vulnerables o en riesgo de exclusi\u00f3n<\/strong> social, incluyendo datos de menores de 14 a\u00f1os, mayores con alg\u00fan grado de discapacidad, discapacitados, personas que acceden a servicios sociales y v\u00edctimas de violencia de g\u00e9nero, as\u00ed como sus descendientes y personas que est\u00e9n bajo su guard\u00eda y custod\u00eda.<\/p>\n

SI ES UN PRODUCTO MASIVO Y PUEDEN ENTRAR MENORES.<\/h3>\n

10.\u00a0 Tratamientos que impliquen la utilizaci\u00f3n de nuevas tecnolog\u00edas o un uso innovador<\/strong> de tecnolog\u00edas consolidadas, incluyendo la utilizaci\u00f3n de tecnolog\u00edas a una nueva escala, con un nuevo objetivo o combinadas con otras, de forma que suponga nuevas formas de recogida y utilizaci\u00f3n de datos con riesgo para los derechos y libertades de las personas.<\/p>\n

SI INNOVAMOS EN RECOGIDA DE DATOS O HACEMOS ALGO NUEVO COMO NUEVAS FUNCIONALIDADES EN CRM O SIMILARES.<\/h3>\n

11.\u00a0 Tratamientos de datos que impidan a los interesados ejercer sus derechos, utilizar un servicio o ejecutar un contrato, como por ejemplo tratamientos en los que los datos han sido recopilados por un responsable distinto al que los va a tratar y aplica alguna de las excepciones sobre la informaci\u00f3n que debe proporcionarse a los interesados seg\u00fan el art\u00edculo 14.5 (b,c,d) del RGPD.<\/strong><\/p>\n

SI LA EMPRESA TIENE DERECHO DE EXCLUSI\u00d3N, LO CUAL SUELE SER FRECUENTE EN PRODUCTOS QUE REQUIERAN FINANCIACI\u00d3N.<\/h3>\n

FUENTE: AGENCIA ESPA\u00d1OLA DE PROTECCI\u00d3N DE DATOS.<\/p>\n

Documento AEPD de empresas obligadas a realizar Evaluaci\u00f3n de Riesgos e Impacto.<\/h3>
<\/span><\/span>Listas-Empresas-Plan-Impacto66,1 KB<\/span><\/span><\/a><\/div><\/div>\n

Otros art\u00edculos que te pueden interesar<\/p>\n