Evaluación de impacto relativa a la protección de datos (EIPD)
Una EIPD según el artículo 35 del RGPD: si es obligatoria, el tratamiento, necesidad y proporcionalidad, riesgos para las personas, medidas y riesgo residual.
Evalúa una actividad de tratamiento como exige el artículo 35.7 del RGPD. Los nueve criterios de las directrices WP 248 indican si probablemente se requiere una EIPD, cada riesgo para las personas se valora antes y después de sus medidas, y todo riesgo residual alto se señala para una consulta previa conforme al artículo 36. El análisis respalda la decisión del responsable del tratamiento y no constituye asesoramiento jurídico.
Contenido
1. Datos del documento
2. Resumen
3. ¿Se requiere una EIPD?
4. Descripción del tratamiento
5. Finalidades y bases jurídicas
6. Necesidad y proporcionalidad
7. Riesgos para las personas
8. Medidas
9. Riesgo residual y consulta previa
10. Dictámenes y opiniones
11. Puntos que resolver
12. Recomendaciones
13. Decisión y revisión
14. Historial de versiones del documento
Lo que usted aporta
Entregable — Usted fija su título, su autor y su estructura.
El tratamiento — Una actividad de tratamiento, o un conjunto de actividades similares.
¿Se requiere una EIPD? — Seleccione lo que corresponda. Son los nueve criterios de las directrices WP 248; las autoridades nacionales publican otras listas.
Necesidad y proporcionalidad — Por qué este tratamiento, y por qué tantos datos.
Riesgos para las personas — El daño para las personas afectadas, nunca un coste para la empresa. Valore cada riesgo antes y después de sus medidas.
