Líderes en
soluciones para el CUMPLIMIENTO

Tratamiento de datos personales que requieren evaluación de impacto

05 de Septiembre

Ayer publicó la AEPD un listado de tratamientos que NO requieren EIPD... >> Ver Más

 
Zona Clientes
 
User
 
Password
 
Campus e-Learning
 
 
User
 
Password
Noticias PrevenSystem

Tratamiento de datos personales que requieren evaluación de impacto

Tratamiento de datos personales
Antes de ver qué tratamientos de datos personales van a necesitar realizar una EVALUACIÓN DE IMPACTO, recordaremos, gracias a otros post publicados anteriormente ¿Qué es una evaluación de impacto y cómo se lleva a cabo?
 
Hacemos un histórico, según el artículo 35 del RGPD sólo era necesario elaborar una EIPD en los tres siguientes casos:
 
Evaluación sistemática y exhaustiva de aspectos personales de personas físicas (elaboración de perfiles).
 
Tratamiento a gran escala de las categorías especiales de datos o de los datos personales relativos a condenas e infracciones penales.
Observación sistemática a gran escala de una zona de acceso público.
 
Luego, la nueva Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales. lo desarrolla en su artículo 28 del CAPÍTULO I sobre disposiciones generales: Medidas de responsabilidad activa. Obligaciones generales del responsable y encargado del tratamiento.
 
Además, el paso previo para elaborar esta EIPD en la empresa siempre será realizar el correspondiente ANÁLISIS DE RIESGOS, para determinar las amenazas y situaciones de riesgos a las que está expuesta una empresa según el tratamiento de datos personales que lleve  a cabo.
 
Durante el mes de julio de 2019, la AEPD presentó una herramienta WEB para elaborar las EIPD en su página web www.aepd.es llamado GESTIONA_EIPD.
 
¿Qué tratamientos de datos personales requieren evaluación de impacto?

La Agencia Española de Protección de Datos (AEPD) publicó ayer (4 de septiembre) el listado de tratamientos de datos personales en los que no es obligatoria la realización de una evaluación de impacto, para facilitar a los responsables de tratamiento la identificación de este tipo de tratamientos.
  
Recordamos que anteriormente, en mayo de 2019, también la AEPD publicó un listado de tratamientos en los que sí es obligatorio realizar una evaluación de impacto.
 
Podéis acceder a ambos documentos y ver los dos listados en los siguientes enlaces:
  1. LISTAS DE TIPOS DE TRATAMIENTOS DE DATOS QUE REQUIEREN EVALUACIÓN DE IMPACTO RELATIVA A PROTECCIÓN DE DATOS
  2. LISTA ORIENTATIVA DE TIPOS DE TRATAMIENTOS QUE NO REQUIEREN UNA EVALUACIÓN DE IMPACTO RELATIVA A LA PROTECCIÓN DE DATOS SEGÚN EL ARTÍCULO 35.5 RGPD.
Este listado de tratamientos de datos personales deben quedar RECOGIDOS en un documento llamado REGISTRO DE ACTIVIDADES DE TRATAMIENTO, podríamos decir que este documento corresponde con los FICHEROS que se comunicaban a la AEPD antes de entrar en vigor el RGPD en mayo de 2018. Es obligatorio también para algunos responsables y encargados de tratamiento elaborar este registro y mantenerlo actualizado, así como ponerlo a disposición de posibles responsables / encargados para cesiones de datos personales.
 
Podéis ampliar información sobre la EIPD que hemos comentado en el documento publicado por la AEPD en el siguiente enlace:
 
Nosotros, desde PREVENSYSTEM, os animamos a profundizar en la materia de protección de datos personales para que los  gestionéis correctamente tanto como RESPONSABLES DEL TRATAMIENTO como si sois ENCARGADOS DE TRATAMIENTO.
 
En nuestra PÁGINA WEB www.prevensystem.com  encontraréis toda la información sobre los productos que tenemos de formación de LOPD disponibles y también, de los productos  del área de consultoría LOPD.
Solicita más información

En cumplimiento de la normativa de protección de datos, en particular del Reglamento (UE) 2016/679, del Parlamento Europeo y del Consejo, de 27 de abril de 2016, le informamos que los datos personales que usted nos facilita a través del presente formulario, serán utilizados por PS Formación S.L (PREVENSYSTEM), para tramitar su solicitud de información respecto al asunto indicado.

Los datos personales marcados con (*) son imprescindibles para tramitar su solicitud, siendo el resto opcionales, y orientados a mejorar las vías de comunicación con los interesados. PREVENSYSTEM únicamente comunicará sus datos a las oficinas (pertenecientes a su red de oficinas) necesarias o relacionadas con el servicio solicitado, no realizando ninguna otra comunicación, más allá de las obligaciones legales que puedan derivarse del tratamiento. Asimismo, ni PREVENSYSTEM ni las oficinas de su red implicadas, utilizará sus datos con finalidades distintas a las indicadas, salvo autorización expresa y previa del titular de los mismos. Los datos personales serán tratados únicamente durante el tiempo necesario para tramitar su candidatura, tras lo cual se procederá a su supresión. Le informamos sobre la posibilidad de ejercer los derechos de acceso, rectificación, supresión, portabilidad y limitación del tratamiento, en los términos previstos en la ley, que podrá ejercitar dirigiéndose a PS Formación S.L (PREVENSYSTEM), en Calle Antonio Gaudí y Cornet, nº 113 Nave 1 (Esquina Benjamín Franklin) P.I. Roces C.P. 33211 Gijón (Asturias), o a través de la dirección de correo electrónico info@prevensystem.com. Además, en caso de que usted nos autorice expresamente, PREVENSYSTEM podrá utilizar sus datos de contacto para el envío de Newsletter, comunicaciones, notificaciones y, en general, información sobre nuestros productos y servicios que puedan resultar de su interés. Para obtener más información sobre el uso de los datos de carácter personal, así como sobre el cumplimiento de los principios, requisitos y derechos recogidos de la normativa de protección de datos, PREVENSYSTEM pone a disposición de los interesados, a través de su página web, su política de privacidad.

 


Empresa Responsable con el VIH  y el Sida en EspañaWorld Compliance AssociationSTAREGISTERMicrosoftHiscoxEmpresa colaboradora Un Reto Social EmpresarialRecomendados por AEPSALEstrategia de emprendimiento y empleo jovenMiembros firmantes del Pacto de LuxemburgoMiembros de AENOAUniversidad de San JorgeIntedya

Esta web utiliza cookies para obtener datos estadísticos de la navegación de sus usuarios.
Si continúas navegando consideramos que aceptas su uso. Más información X Cerrar