¿Cómo debe realizarse el ... públicas?
Ver Indice
»

Última revisión
04/06/2024

datos

¿Cómo debe realizarse el análisis y evaluación de riesgos en el tratamiento de datos personales por parte de las Administraciones públicas?

Tiempo de lectura: 9 min

Tiempo de lectura: 9 min

Relacionados:

Vademecum: datos

Fecha última revisión: 04/06/2024

Resumen:

Abordamos el análisis y evaluación de los riesgos que conlleva el tratamiento de los datos personales por las AAPP, la Evaluación de Impacto Relativa a la Protección de Datos (EIPD), la consulta a la autoridad de control y la llevanza de un Registro de Actividades de Tratamiento (RAT). Por un lado, el responsable del tratamiento de datos recabará el asesoramiento del DPD, la opinión de los interesados y el cumplimiento de los códigos de conducta para evaluar los impactos del tratamiento. Por otro, se debe mantener el registro de actividades de tratamiento y comunicarle cualquier cambio al DPD.


Evaluación de impacto relativa a la protección de datos (EIPD)

Antes del tratamiento, el responsable efectuará una evaluación del impacto de las operaciones de tratamiento en la protección de datos personales cuando sea probable que un tipo de tratamiento, especialmente si usa nuevas tecnologías, entrañe un alto riesgo para los derechos y libertades de las personas físicas, debido a su:

  • Naturaleza.
  • A...