Glosario

¿Qué es una evaluación de impacto relativa a la protección de datos (EIPD)?

Una evaluación de impacto relativa a la protección de datos (EIPD) es un procedimiento utilizado por empresas u organizaciones para comprobar si el tratamiento de datos previsto conlleva riesgos específicos para los derechos y libertades de los interesados (art. 35, apartado 1, del RGPD). Es obligatoria si es probable que dichos riesgos sean significativos, por ejemplo, en el caso de un tratamiento exhaustivo de datos sensibles o de una vigilancia sistemática.

¿Cómo se lleva a cabo una evaluación de impacto en materia de protección de datos?

Como parte de la EIPD, se describen y evalúan las operaciones de tratamiento previstas. A continuación, se definen las medidas adecuadas para minimizar los riesgos y cumplir con los requisitos del Reglamento General de Protección de Datos (RGPD). Los resultados deben documentarse y remitirse a la autoridad de control cuando esta lo solicite.

¿Cuáles son algunos ejemplos de operaciones de tratamiento sujetas a una EIPD?

  • Sistemas de seguimiento de empleados (seguimiento por GPS)
  • Análisis de big data con datos personales
  • Selección de candidatos basada en la inteligencia artificial
  • Tratamiento de datos sanitarios a través de aplicaciones o dispositivos wearables
  • Uso del reconocimiento facial