Evaluación de Impacto
Una Evaluación de Impacto en Protección de Datos es una herramienta de carácter preventivo que basa su funcionamiento en llevar a cabo un análisis de los riesgos potenciales a los que están expuestos los datos personales de una organización debido al tratamiento que se hace con ellos. Se realiza un análisis para identificar los riesgos que pueden afectar a los datos personales, así como a las personas que los han usado. Además, se indican aquellas medidas que se deben implantar para reducir los riesgos que afectan a su seguridad.
La Evaluación de Impacto en Protección de Datos no solo es el cumplimiento de una obligación legal, sino que también se trata de una herramienta destinada a generar valor para la organización, que somete algunas de sus operaciones de tratamiento a dicha evaluación de impacto, para fomentar la transparencia y la confianza de los interesados en las operaciones de tratamiento del responsable, al establecer medidas de control para transformar “altos riesgos” para los derechos y libertades de las personas físicas, en riesgos aceptables e intentar suprimirlos, aunque no siempre es posible.