Quan és obligatòria
Tractaments a gran escala, dades sensibles o vigilància sistemàtica, entre els supòsits que exigeixen una EIPD.
Contingut de l'avaluació
Descripció del tractament, avaluació de la necessitat i proporcionalitat, i mesures per mitigar els riscos identificats.
Consulta prèvia
Obligació de consultar l'autoritat de control si, després de l'avaluació, persisteix un risc residual alt.
El que sol demanar l'auditor
- Criteris per determinar l'obligatorietat d'una EIPD
- EIPD realitzada per a tractaments d'alt risc
- Mesures de mitigació de risc documentades
- Consulta prèvia a l'autoritat realitzada si procedeix
Com cobrir aquest bloc a Kimobox
- 1Documenta cada EIPD com a registre versionat vinculat al tractament avaluat.
- 2Registra les mesures de mitigació de risc amb el seu responsable.
- 3Conserva l'evidència de la consulta prèvia quan sigui necessària.
Cada avaluació d'impacte queda vinculada al tractament que l'origina, amb les seves mesures de mitigació traçables.
D'on surt cada dada
Referències al text oficial vigent. Si una norma es revisa, aquesta pàgina s'actualitza i la data de revisió ho reflecteix.
- Reglament (UE) 2016/679, General de Protecció de Dades EUR-Lex · Aplicable des del 25 de maig de 2018
- Llei Orgànica 3/2018, de protecció de dades personals i garantia dels drets digitals BOE-A-2018-16673 · 6 de desembre de 2018
- Agència Espanyola de Protecció de Dades AEPD · Autoritat de control