L'AEPD publica una lista di cuntrollu per aiutà i rispunsevuli di fà e valutazioni d'impattu Legal News

L'Agenzia Spagnola per a Proteczione di Dati (AEPD) hà publicatu una lista di cuntrollu per aiutà i cuntrolli di dati à identificà rapidamente è à determinà se u prucessu è a documentazione seguita per realizà una Prutezzione di Dati di Valutazione di Impattu di Dati (EIPD) cuntene l'elementi necessarii.

L'AEPD hà a guida "Gestione di u risicu è valutazione di l'impattu in u trattamentu di e dati persunali", chì facilita a gestione di u risicu obbligatoria in i prucessi di guvernanza di e entità è, se appropriatu, l'EIPD. Questa lista di cuntrolli supplementari hè questa guida è permette, una volta chì a Valutazione di l'Impattu hè stata scuperta è documentata, di realizà un cuntrollu finali per verificà chì avete ricevutu tutti l'aspetti registrati in u standard di prutezzione di dati.

U Regolamentu Generale di Proteczione di Dati stabilisce chì l'urganisazioni chì trattanu e dati persunali devenu praticà a gestione di i risichi per stabilisce misure per guarantisce i diritti è e libertà di l'individui. In listessu modu, in quelli casi in cui i trattamenti implicanu un altu risicu per a prutezzione di dati, u Regolamentu prevede chì queste urganisazioni sò obligate à realizà una Valutazione di Impattu di Proteczione di Dati per riduce quelli risichi. Se dopu a realizazione di l'EIPD, è dopu chì l'abitante hà aduttatu misure, u risicu resta altu, a persona incaricata deve fà una cunsultazione previa cù l'autorità di cuntrollu prima di realizà stu trattamentu di dati persunali.

L'obiettivu di sta nova risorsa di l'AEPD hè di aiutà e persone incaricate di rispettà l'obligazioni di sviluppà è documentà un EIPD è cusì chì, in casu d'avè da fà sta cunsultazione previa cù l'Agenzia, sia più faciule verificate ch'ella hè cumpleta cù i requisiti per a so presentazione, in particulare a derivazione di l'Istruzzioni 1/2021, per a quale sò stabilite linee guida in quantu à a funzione di cunsigliu di l'Agenzia.

In questu casu, in l'eventu chì i rispunsevuli di u pianu di trattamentu di realizà una cunsultazione previa, l'Instruzzione 1/2021 stabilisce chì deve cuntemplà ciò chì hè indicatu da l'AEPD in i so guide è cunsiglii. In cunseguenza, a persona incaricata deve mandà sta lista di cuntrollu cumpleta à l'Agenzia, per include u cuntenutu minimu necessariu è furnisce una dumanda più precisa è accurata.

U prucessu per rispettà a lista di verificazione richiede l'aghjurnà u valore di a colonna "chek" (un campu di selezzione marcatu per difettu cum'è "no"), aghjunghjendu l'osservazioni o cunclusioni chì sò appropritate è chì si riferenu à, è / o reindirizzanu à l'EIPD. documentazione.

Questa lista di cuntrollu hè un strumentu destinatu à aiutà i rispunsevuli di fà un cuntrollu finale sobriu chì deve esse inclusu in u SIFT cum'è hè statu sviluppatu è documentatu. Dunque, indipendentemente da questa risorsa da l'Agenzia, u cuntrollu di dati deve rispettà u principiu di rispunsabilità proattivu impostu da u Regolamentu, chì significa a realizazione di a gestione di risichi è a realizazione di un EIPD quandu u trattamentu implica un risicu altu per i diritti è e libertà di e persone. .