Como consecuencia del desarrollo de la tecnología, los datos de carácter personal adquieren cada día un mayor valor económico para las empresas, siendo necesaria la adopción de nuevas medidas que contribuyan a su protección y por tanto, al respeto de los derechos de las personas.
Para ello son útiles algunas herramientas nacidas a raíz de la nueva legislación europea sobre Protección de Datos como las “Evaluaciones de Impacto en la Privacidad” (EIPD).
Una EIPD consiste en:
- La realización de un análisis de los riesgos que un determinado sistema de información, un producto o servicio que va a salir al mercado, puede suponer para el derecho fundamental a la protección de datos
- Tras ese análisis, se ha de llevar a cabo una gestión eficaz de los riesgos que se hubieran identificado
- Una vez identificados, se deberán adoptar las medidas necesarias para eliminarlos o mitigarlos
Una EIPD se requerirá en caso de que las empresas lleven a cabo tratamientos de:
- Elaboración de perfiles y análisis automatizado de aspectos personales de individuos
- Categorías especiales de datos personales a gran escala
- Observación sistemática de zonas de acceso público a gran escala
IMPORTANTE
El informe final de la EIPD debe ser remitido a la alta dirección de la empresa para que tome las decisiones necesarias sobre las medidas sugeridas por el equipo
