Curso de aplicación práctica de la LOPD

El Reglamento General de Protección de Datos de la Unión Europea 2016/679,(RGPDUE), aprobado en abril de 2016, incorpora la nueva obligación de llevar a cabo evaluaciones de impacto que puedan incidir sobre la protección de datos personales. La obligación se incorpora para los casos en los que sea probable que un tipo de tratamiento, en particular si utiliza nuevas tecnologías, por su naturaleza, alcance, contexto o fines, entrañe un alto riesgo para los derechos y libertades de las personas físicas. El nuevo Reglamento Europeo, que ya ha entrado en vigor, será obligatorio a partir de mayo de 2018.

Las organizaciones tendrán que realizar un análisis de sus tratamientos, por lo que es imprescindible empezar cuanto antes a identificar el tipo de tratamientos que realizan o se prevean realizar, su nivel de afectación respecto a datos personales, etc.

La evaluación de impacto supone la realización de un análisis de riesgos, que tendremos en cuenta estándares internacionales (normas ISO) que han abordado la gestión de riesgos al considerarla clave para cualquier marco normativo actual. Como recuerda la Agencia Española de Protección de Datos las empresas deben adoptar medidas que aseguren razonablemente que están en condiciones de cumplir con los principios, derechos y garantías que el Reglamento establece, en el momento en que sea aplicable.