Evaluacion de Impacto en Proteccion de Datos en Andorra

Evaluacion de Impacto en Proteccion de Datos en Andorra

La EIPD es obligatoria cuando un tratamiento de datos puede suponer un alto riesgo para los derechos de las personas. Privand la realiza con metodologia auditada, documentacion completa y acompanamiento ante la APDA.

Iniciar un tratamiento de alto riesgo sin EIPD previa es una infraccion grave segun la Llei 29/2021. La APDA puede paralizar el tratamiento y sancionar a la organizacion.

Que es la Evaluacion de Impacto en Proteccion de Datos

La EIPD (en catalan, Avaluacio d’Impacte en Proteccio de Dades) es un proceso de analisis previo que evalua los riesgos que un nuevo tratamiento de datos puede generar para los derechos y libertades de las personas. La Llei 29/2021 la exige antes de iniciar ciertos tipos de tratamiento. Su realizacion es una de las principales funciones del Delegado de Proteccion de Datos (DPD), quien supervisa el proceso y certifica sus conclusiones. Para una guia paso a paso, consulta nuestro articulo sobre como realizar una EIPD en Andorra.

Cuando es obligatoria la EIPD

🔍

Perfilado sistematico

Evaluacion sistematica y exhaustiva de aspectos personales mediante algoritmos o decision automatizada con efectos juridicos.

🛑

Datos especialmente sensibles

Tratamiento a gran escala de datos especialmente protegidos: salud, biometricos, geneticos, religioso, politico o sindical.

📷

Videovigilancia y rastreo

Monitorizacion sistematica de zonas de acceso publico o seguimiento de comportamiento de personas a gran escala, como los sistemas de videovigilancia en empresas.

Que contiene una EIPD conforme a la Llei 29/2021

  • Descripcion sistematica del tratamiento y sus finalidades, en coherencia con los principios de proteccion de datos aplicables en Andorra.
  • Evaluacion de la necesidad y proporcionalidad del tratamiento.
  • Identificacion y valoracion de riesgos para los derechos de los interesados.
  • Medidas previstas para mitigar los riesgos identificados, incluyendo la gestion de posibles violaciones de seguridad de los datos.
  • Consulta previa a la APDA cuando los riesgos no puedan mitigarse suficientemente.

Proceso Privand para tu EIPD

1
Analisis de necesidad — Evaluamos si tu tratamiento requiere EIPD o si basta con otras medidas de seguridad.
2
Mapeo de riesgos — Identificamos y valoramos los riesgos especificos del tratamiento para los interesados.
3
Plan de mitigacion — Proponemos medidas tecnicas y organizativas para reducir los riesgos a un nivel aceptable.
4
Redaccion y entrega — Elaboramos el informe EIPD completo, firmado y listo para ser presentado ante la APDA si es requerido.

Lanza tu proyecto cumpliendo la Llei 29/2021 desde el primer dia

En Privand facilitamos toda la informacion oficial sobre la normativa andorrana y auditamos paginas web de forma gratuita. Si necesitas ayuda profesional con tu Evaluacion de Impacto en Proteccion de Datos, contactanos y te asesoramos sin compromiso.