Evaluación de Impacto en Protección de Datos (EIPD) en Andorra
La Evaluación de Impacto en Protección de Datos (EIPD) es un análisis previo obligatorio cuando un tratamiento puede suponer un alto riesgo para los derechos y libertades de los interesados. La Llei 29/2021 exige realizarla antes de comenzar el tratamiento. Es una herramienta clave para aplicar la privacidad desde el diseño de forma documentada y sistemática.
¿Cuándo es obligatoria la EIPD?
Decisiones automatizadas con efectos significativos
Tratamientos que incluyan elaboración de perfiles o decisiones automáticas que produzcan efectos jurídicos o incidan significativamente en las personas.
Tratamiento a gran escala de datos sensibles
Cuando se traten a gran escala categorías especiales de datos (salud, ideología, religión, origen racial, datos biométricos, etc.) o datos de condenas penales.
Observación sistemática de espacios públicos
La videovigilancia sistemática a gran escala de zonas accesibles al público requiere EIPD previa.
Contenido mínimo de la EIPD
- Descripción sistemática del tratamiento y sus finalidades
- Evaluación de la necesidad y proporcionalidad del tratamiento
- Identificación y evaluación de los riesgos para los derechos y libertades de los interesados
- Medidas previstas para gestionar y mitigar los riesgos
- Consulta al DPD (si existe) y, en su caso, a los propios interesados
Cómo ayuda PRIVAND
En PRIVAND facilitamos toda la información oficial sobre la EIPD y ayudamos a realizarla: identificamos los riesgos, proponemos medidas de mitigación y preparamos la documentación necesaria para acreditar el cumplimiento ante la APDA. La EIPD se coordina con el Delegado de Protección de Datos (DPD) y debe quedar registrada en el RAT. Es especialmente necesaria para tratamientos de datos de categoría especial y para organizaciones que gestionan transferencias internacionales de datos. Consulta nuestro artículo detallado sobre la evaluación de impacto en protección de datos en Andorra.
¿Necesitas una EIPD para tu nuevo tratamiento?
PRIVAND audita tu web de forma gratuita y te indica si tus tratamientos requieren una Evaluación de Impacto. Te proporcionamos la información legal y las herramientas para cumplir con la Llei 29/2021.