Preguntas frecuentes
Siempre que la empresa se adapta a la normativa es un paso necesario y obligatorio según el RGPD.
En los casos en los que el tratamiento de datos implique riesgo para los derechos de las personas además de en una serie de tratamientos establecidos por la Agencia Española de Protección de Datos.
La evaluación de impacto se debe realizar en función de los resultados del análisis de riesgos o en determinados casos como, por ejemplo: 1) cuando la empresa realiza perfilados de datos o cuando el uso de herramientas produzca un uso automatizado del dato que tenga como consecuencia un efecto jurídico para las personas (por ejemplo, la denegación de un servicio), 2) cuando la empresa realiza tratamientos de datos sensibles a gran escala (por ej. trabaja con datos de salud, biométricos…etc.)
Cuando puede representar un alto riesgo para los derechos y libertades de las personas. Por ejemplo:
- Cuando existe una evaluación sistemática y exhaustiva de aspectos personales de una persona, incluida la elaboración de perfiles.
- Se lleva a cabo el tratamiento a gran escala de datos sensibles.
Se realiza una observación sistemática a gran escala de una zona de acceso público.