Evaluación de riesgos y EIPD
Este taller introduce un enfoque basado en el riesgo: detectar los tratamientos de alto riesgo, realizar evaluaciones de impacto (EIPD), tratar los riesgos e integrar la privacidad en los proyectos nuevos.
Vídeo del Taller 8
Explicación del taller y sus tareas — disponible próximamente
Lo que ResGuard le ofrece
- Módulo de EIPD con un catálogo integrado de riesgos y verificaciones legales
- Evaluación de alto riesgo integrada en cada actividad de tratamiento del RAT
- Aprobación en línea de los controles por las personas responsables
- Plantilla del procedimiento de privacidad desde el diseño y por defecto
Tareas del taller
-
1. Análisis previo
Revise cada actividad del RAT frente a criterios de alto riesgo: datos sensibles a gran escala, monitoreo sistemático, perfiles, decisiones automatizadas o nuevas tecnologías.
En ResGuard: DPIA -
2. Realizar la EIPD
Describa el tratamiento, evalúe necesidad y proporcionalidad, e identifique los riesgos para las personas y los posibles usos indebidos.
En ResGuard: DPIA -
3. Tratamiento del riesgo y aprobación
Defina controles, evalúe el riesgo residual, obtenga el consejo del DPO y la aprobación de la dirección.
En ResGuard: DPIA -
4. Privacidad desde el diseño
Incorpore una revisión de protección de datos en la gestión de proyectos y cambios, e implique al DPO desde el inicio.
En ResGuard: Policy Framework -
5. Ciclo de revisión
Revise cada EIPD cuando cambie el tratamiento, tras un incidente y de forma periódica, por ejemplo cada dos años.
En ResGuard: DPIA -
6. Revisión y cierre del taller
Revise los resultados, adjunte evidencias y cierre el objetivo en ResGuard.
En ResGuard: Objective Manager
A tener en cuenta en Chile
- La Ley N° 21.719 exige una evaluación de impacto antes de un tratamiento que pueda suponer un alto riesgo, por ejemplo el tratamiento masivo de datos sensibles, la observación sistemática de zonas de acceso público o la elaboración de perfiles con decisiones automatizadas.
- Siga los criterios y la lista de tratamientos que publique la Agencia.
Resultado esperado
- Análisis previo de todas las actividades completado
- EIPD realizadas para los tratamientos de alto riesgo
- Medidas de tratamiento aprobadas con plan de acción
- Privacidad desde el diseño integrada en proyectos y cambios
Módulos de ResGuard: DPIA, Policy Framework