Evaluaciones de impacto

Protección de datos personales

Las evaluaciones de impacto permiten identificar anticipadamente los riesgos asociados al tratamiento de datos personales y establecer medidas para su protección.

Es una herramienta de carácter preventivo que permite identificar y evaluar de manera anticipada cuáles son los potenciales riesgos a los que están expuestos los datos personales en función de las actividades de tratamiento que se llevan a cabo con los mismos, así como gestionar tales riesgos.

Se trata del documento mediante el cual los sujetos obligados que pretendan poner en operación o modificar políticas públicas, sistemas electrónicos, plataformas informáticas, aplicaciones o cualquier otra tecnología que implique un tratamiento intensivo o relevante de datos personales, valoran los impactos reales respecto de determinado tratamiento, a efecto de identificar y mitigar posibles riesgos relacionados con los derechos y libertades de las personas titulares (dueñas) de dichos datos personales, así como con los principios, deberes y obligaciones que rigen la protección de los datos personales.

Un tratamiento intensivo o relevante es aquel en el que existan riesgos inherentes a los datos personales a tratar, se traten datos sensibles y/o se efectúen o pretendan efectuar transferencias de los mismos, en función del número de personas titulares, el público objetivo, el desarrollo de la tecnología utilizada y la relevancia del tratamiento de los datos personales en atención a su impacto económico o social.