AEPDk kontrol-zerrenda bat argitaratzen du, eraginaren ebaluazioak egiteko arduradunei laguntzeko

Datuak Babesteko Espainiako Agentziak (AEPD) kontrol-zerrenda bat argitaratu du, datuen arduradunei datuen Eraginaren Ebaluazioaren Datuen Babesteko (EIPD) beharrezko elementuak dituen ala ez azkar identifikatzen eta zehazten laguntzeko.

AEPDk 'Arriskuen kudeaketa eta eraginaren ebaluazioa datu pertsonalen tratamenduan' gidaliburua du, entitateen gobernantza prozesuetan eta, hala badagokio, EIPDn nahitaezko arriskuen kudeaketa errazten duena. Egiaztapen gehigarrien zerrenda hau gida hau da eta aukera ematen du, Eraginaren Ebaluazioa aurkitu eta dokumentatu ondoren, datuen babeserako arauan erregistratutako alderdi guztiak jaso dituzula egiaztatzeko azken egiaztapena egiteko.

Datuak Babesteko Erregelamendu Orokorrak ezartzen du datu pertsonalak tratatzen dituzten erakundeek arriskuen kudeaketa landu behar dutela, pertsonen eskubideak eta askatasunak bermatzeko neurriak ezartzeko. Era berean, tratamenduek datuen babeserako arrisku handia dakarten kasuetan, Erregelamenduak xedatzen du erakunde hauek arrisku horiek murrizteko Datuak Babesteko Eraginaren Ebaluazioa egitera behartuta daudela. EIPD egin ondoren, eta erabiltzaileak neurriak hartu ondoren, arriskua handia izaten jarraitzen badu, arduradunak aldez aurretik kontsulta bat egin beharko dio kontrol-agintaritzari datu pertsonalen tratamendu hori egin aurretik.

AEPDren baliabide berri honen helburua da arduradunei EIPD bat garatzeko eta dokumentatzeko betebeharrak betetzen laguntzea eta, horrela, Agentziari aldez aurretiko kontsulta hori egin behar izanez gero, errazagoa izan dadin egiaztatzea. betetzen dela, aurkezteko betekizunekin, bereziki 1/2021 Instrukzioaren eratorpenari dagokionez, eta horretarako, Agentziaren aholkularitza-funtzioari buruzko jarraibideak ezartzen dira.

Kasu honetan, tratamendu-planaren arduradunek aldez aurretiko kontsulta bat egin behar badute, 1/2021 Instrukzioak ezartzen du AEPDk bere gidaliburuetan eta gomendioetan adierazitakoa kontuan hartu behar dutela. Ondorioz, arduradunak egiaztapen-zerrenda osoa aurkeztu beharko dio Agentziari, eskatutako gutxieneko edukia sartzeko eta kontsulta zehaztasun eta zehaztasun handiagoa emateko.

Kontrol-zerrenda betetzeko prozesuak "chek" zutabearen balioa eguneratzea eskatzen du (lehenespenez "ez" gisa markatutako hautaketa-eremua), egokiak diren eta EIPDri erreferentzia egiten dioten eta/edo horretara birbideratzen duten behaketak edo ondorioak gehituz. dokumentazioa.

Kontrol-zerrenda hau garatu eta dokumentatu ahala SIFTan sartu behar den azken egiaztapen soil bat egiteko arduradunei laguntzeko tresna bat da. Beraz, Agentziaren baliabide hori edozein dela ere, tratamenduaren arduradunak Erregelamenduak ezartzen duen erantzukizun proaktiboaren printzipioa bete beharko du, hau da, arriskuen kudeaketa egitea eta EIPD bat egitea tratamenduak eskubide eta askatasunentzat arrisku handia dakarrenean. .