¿Qué es una evaluación de impacto en protección de datos?
Respuesta corta
Es un análisis previo que el responsable debe realizar antes de iniciar un tratamiento que probablemente genere un alto riesgo para los derechos de las personas. Describe el tratamiento y su finalidad, evalúa si es necesario y proporcional, identifica los riesgos y define las medidas para mitigarlos. Es conocida también como EIPD.
En concreto:
- Obligación: Antes del tratamiento de probable alto riesgo (artículo 15 ter).
- Contenido mínimo: Descripción, finalidad, necesidad, proporcionalidad, riesgos y mitigación (artículo 15 ter).
- Orientación: La Agencia publicará una lista y orientaciones mínimas (artículo 15 ter).
- Infracción: No hacerla cuando corresponde es gravísima (artículo 34 quáter, letra k).
Es una de las obligaciones con la sanción más alta de la ley, aunque se aplica a pocos tratamientos.
Fuentes: Ley 21.719, Biblioteca del Congreso Nacional; texto de la Ley 21.719 publicado en el Diario Oficial el 13 de diciembre de 2024 (edición 44.023, CVE 2583630).
Contenido informativo. No constituye asesoría legal; para su caso, consulte con un abogado habilitado.
¿Su empresa está lista para la Ley 21.719? Pida una cotización.
Pedir cotización