La CNIL publica la llista de tractaments de Dades Personals per als quals es requereix l’anàlisi d’una avaluació d’impacte

L’article 35.1 del Reglament General de Protecció de Dades estableix l’obligatorietat pel responsable del tractament de realitzar una avaluació d’impacte quan sigui probable que el tipus de tractament de dades personals comporti un alt risc pels drets i llibertats de les persones físiques, ja sigui per la utilització de noves tecnologies, per la naturalesa, abast, context o fins del tractament. L’apartat 4 del mateix article preveu que l’autoritat de control establirà i publicarà una llista dels tipus d’operacions de tractament que requereixen una avaluació d’impacte referent a la protecció de dades. Les  autoritats de control que operen en el nostre territori, Agencia Española de Protección de Datos i Autoritat Catalana de Protecció de Dades, a la data del present article, no han publicat cap llista dels tipus d’operacions de tractament que requereixen una avaluació d’impacte.

La CNIL, Commission nationale de l’informatique et des libertés (Comissió Nacional d’Informàtica i Llibertats de França), que és l’autoritat de control francesa en matèria de protecció de dades, va publicar el passat 6 de novembre de 2018 la llista definitiva dels tractaments per als quals es requereix l’anàlisi d’una avaluació d’impacte referent a la protecció de dades, publicada en el JORF, Journal officiel de la République française (Diari Oficial de la República Francesa), el 6 de novembre de 2018. Prèviament a la publicació de la llista, es va presentar al Comitè Europeu de Protecció de Dades (CEPD) el projecte de llista; el Comitè Europeu va informar a finals de setembre una opinió sobre 22 llistes de projectes desenvolupats per les autoritats nacionals de protecció de dades, entre les que està inclosa la llista francesa.

En base amb el principi de coherència entre els estats membres de la UE, aquesta llista de tractaments per als quals es requereix l’anàlisi d’una avaluació d’impacte publicada per la CNIL pot servir de criteri pels tractaments realitzats pels Responsables del tractament establerts al nostre territori.

Es pot trobar la documentació completa en el següent enllaç.

Del llistat publicat, destaquem en el quadre següent els tractaments de dades de salut que requeriran una avaluació d’impacte referent a la protecció de dades.