@carlosgalanet
España
https://carlosgalan.net/pias/Evaluación del impacto de la protección de datos: ¿qué es la EIP?
La PIA, que significa Análisis de Impacto sobre la Privacidad, es la Evaluación de Impacto sobre la Protección de Datos, y está definida por el Art. 35 del nuevo Reglamento de Privacidad. La PIA debe ser llevada a cabo por el responsable del tratamiento con el apoyo del responsable de la protección de datos (DPO), si está presente.
Aunque el Reglamento identifica los casos en los que la realización de dicho análisis es indispensable y obligatoria (por ejemplo, el tratamiento automatizado y la elaboración de perfiles, el tratamiento a gran escala de categorías particulares de datos) y aunque el Garante probablemente publicará una lista exhaustiva de las situaciones en las que debe realizarse la PIA, todos los Responsables del Tratamiento, independientemente de su obligatoriedad, podrían beneficiarse de una evaluación previa de los aspectos relacionados con el tratamiento de datos personales para evaluar los riesgos y verificar el cumplimiento de la normativa.
Para facilitar este proceso, el Supervisor de Protección de Datos francés ha creado una herramienta de gestión que resulta útil para las evaluaciones de impacto del tratamiento (PIA) y que, en muchos casos, puede utilizarse en el proceso de identificación inicial de los registros de tratamiento que deben mantenerse a lo largo de la vida de la empresa.
These are the people whose notices carlosgalanet listens to.
administrator
Administrator Pony
I saw the birth of the universe and I watched as time ran out, moment by moment, until nothing remained. No time. No space. Just me. I walked in universes where the laws of physics were devised by the mind of a mad man. I've watched universes freeze and creations burn. I've seen things you wouldn't believe. I have lost things you will never understand. And I know things. Secrets that must never be told. Knowledge that must never be spoken.
