Evaluación de impacto de protección de datos (EIPD)

¿Qué tipos de operaciones de tratamiento de datos requieren una EIPD?

Una organización debe realizar una EIPD cuando, al usar nuevas tecnologías, trata datos personales de una manera que probablemente conlleve un riesgo elevado para los derechos y las libertades individuales. En concreto, podría ser necesaria una EIPD cuando una empresa:

• Elabora perfiles de manera amplia, sistemática y con efectos significativos.

• Trata a gran escala datos pertenecientes a categorías especiales o relacionados con delitos.

• Realiza un seguimiento sistemático a gran escala de lugares accesibles para el público.

• Trata datos sensibles o pertenecientes a categorías especiales.

• Lleva a cabo un proceso automatizado de toma de decisiones con repercusiones legales o similares significativas para las personas.

• Transfiere datos personales a países que no pertenecen a una determinada región (EEE/UE, China, Brasil, etc.).

• Fusiona o combina conjuntos de datos de diferentes fuentes en un proceso que podría tener implicaciones para la privacidad.