Guía de Evaluaciones de Impacto RGPD
Cómo realizar EIPDs según el Reglamento General de Protección de Datos
Proceso de elaboración
- Análisis de necesidad de EIPD
- Descripción detallada del tratamiento
- Consulta a interesados
Gestión de riesgos
- Identificación de amenazas
- Probabilidad e impacto
- Medidas correctivas
Preguntas frecuentes
Cuando el tratamiento pueda generar alto riesgo para derechos y libertades: 1) Datos sensibles a gran escala, 2) Vigilancia sistemática, 3) Tecnologías innovadoras (art. 35.1 RGPD).
1) Descripción del tratamiento, 2) Evaluación de riesgos, 3) Medidas de mitigación, 4) Consulta previa a la AEPD si persisten riesgos altos (art. 35.7 RGPD).