Opinion

Les avaluacions d’impacte en protecció de dades (AIPDs) són una de les novetats que incorpora el Reglament (UE) 2016/679, del Parlament Europeu i del Consell, de 27 d’abril de 2016, relatiu a la protecció de dades de les persones físiques pel que respecta al tractament de dades personals i a la lliure circulació d’aquestes dades i pel qual es deroga la Directiva 95/46/CE (Reglament General de Protecció de Dades o RGPD). En efecte, la normativa actualment vigent en protecció de dades es pot dir que focalitza els esforços en dos eixos bàsics: la pro activitat i l’anàlisi dels riscos que els tractaments poden produir sobre les dades personals. Així, tota organització es troba permanentment en el deure de gestionar la informació conforme amb els nous principis i en especial, amb el de la privacitat des del disseny i per defecte.

Les AIPDs són un instrument necessari per a valorar determinats tractaments que poden tenir major impacte en el tractament de dades. És per això que en l’article 35.3 de l’RGPD ja s’hi tipifiquen 3 supòsits en els quals cal l’AIPD, supòsits que foren ampliats el passat maig de 2019  quan les autoritats de control van publicar els llistats de tractaments pels quals era obligatori fer l’AIPD (Autoritat Catalana de Protecció de Dades https://apdcat.gencat.cat/web/.content/02-drets_i_obligacions/obligacions/documents/Lista-DPIA-CAT.pdf  i Agencia Española de Protección de Datos https://www.aepd.es/sites/default/files/2019-09/listas-dpia-es-35-4.pdf). No obstant, les llistes no són exhaustives i si una operació de tractament no hi figura no significa que no es requereixi fer l’AIPD, sinó que cal verificar per part del responsable que aquell tractament no suposa un alt risc pels drets i llibertats de les persones, especialment si s’utilitzen noves tecnologies.

Cada vegada són més nombrosos els projectes de recerca que precisen l’AIPD, ja sigui per requeriments normatius, ja sigui perquè l’ens finançador del projecte així ho sol·licita, tant en el moment de presentar la proposta, com en el moment de la justificació dels fons amb l’aportació de la documentació deguda.

Per últim, recordar que no realitzar una AIPD quan aquesta és necessària  suposa una infracció greu, segons el que disposa l’article 73.t) de la Llei Orgànica 3/2018, de 5 de desembre, de protecció de dades i garantia dels drets digitals (LOPDGDD), la qual cosa pot suposar la corresponent sanció.

Per a més informació, podeu contactar amb els Serveis Jurídics de Faura-Casas.

Serveis Jurídics