EIPD
Evaluación de Impacto en Protección de Datos
Analizamos tratamientos que, por su naturaleza, alcance, contexto o fines, puedan entrañar un alto riesgo para los derechos y libertades.
El trabajo incluye
- Descripción sistemática del tratamiento.
- Evaluación de necesidad y proporcionalidad.
- Identificación de amenazas, impactos y riesgos.
- Valoración de medidas existentes.
- Plan de tratamiento del riesgo.
- Documentación de decisiones y riesgo residual.
- Apoyo en consulta previa cuando proceda.
No es un trámite automático
La EIPD debe realizarse antes de iniciar el tratamiento y revisarse cuando cambie el riesgo. No todos los tratamientos requieren una EIPD formal, pero todos deben evaluarse desde la perspectiva del riesgo.