Presentación de la Guía Práctica para la ejecución de Evaluaciones de Impacto de Protección de Datos por la APDCAT.

El pasado 19 de junio la Autoridad Catalana de Protección de Datos (APDCAT) celebró la jornada Nuevas herramientas para la Protección de Datos, a menos de un año de la Plena Aplicación del Reglamento Europeo, en la cual se presentó la primera versión de la Guía para la Ejecución de Evaluaciones de Impacto de Protección de Datos en Empresas, Administraciones Públicas e Instituciones.

La Evaluación de Impacto de Protección de Datos, o EIPD, es el nombre que recibe el proceso de evaluación que se requiere realizar antes de iniciar las operaciones de tratamiento de datos personales que pueden suponer una avaluación sistemática y exhaustiva de aspectos personales de personas, tratamiento de categorías especiales de datos a gran escala o la observación sistemática a gran escala de zonas de acceso público.

Con el objetivo de determinar y aplicar los medios que deben utilizarse para tratar los datos personales enfocándose en la gestión de los riesgos para los derechos y libertades fundamentales de las personas, la APDCAT proporciona esta primera versión de guía para realizar la EIPD con la finalidad de que los sujetos obligados puedan extraer en un informe y cumplir con el principio de responsabilidad proactiva (capacidad de demostrar el cumplimiento de la norma, o accountability) las características del tratamiento evaluado y las decisiones tomadas para mitigar los riesgos a través de seis fases: análisis de la necesidad de realizar la evaluación de impacto, descripción sistemática de las operaciones de tratamiento, evaluación de la necesidad y proporcionalidad de las operaciones de tratamiento, gestión de los riesgos, informe de evaluación de impacto y la supervisión de la implantación y revisión del tratamiento respecto a la EIPD.

Para más información, haga clic aquí para acceder a la Guía Práctica de Evaluación de Impacto relativa a la protección de datos (actualmente solo en  catalán).