Evaluación de riesgos y EIPD
Este taller introduce un enfoque basado en el riesgo: detectar los tratamientos de alto riesgo, realizar evaluaciones de impacto (EIPD), tratar los riesgos e integrar la privacidad en los proyectos nuevos.
Vídeo del Taller 8
Explicación del taller y sus tareas — disponible próximamente
Tareas del taller
-
1. Análisis previo
Revise cada actividad del RAT frente a criterios de alto riesgo: datos sensibles a gran escala, monitoreo sistemático, perfiles, decisiones automatizadas o nuevas tecnologías.
En ResGuard: DPIA -
2. Realizar la EIPD
Describa el tratamiento, evalúe necesidad y proporcionalidad, e identifique los riesgos para las personas y los posibles usos indebidos.
En ResGuard: DPIA -
3. Tratamiento del riesgo y aprobación
Defina controles, evalúe el riesgo residual, obtenga el consejo del DPO y la aprobación de la dirección.
En ResGuard: DPIA -
4. Privacidad desde el diseño
Incorpore una revisión de protección de datos en la gestión de proyectos y cambios, e implique al DPO desde el inicio.
En ResGuard: Policy Framework -
5. Ciclo de revisión
Revise cada EIPD cuando cambie el tratamiento, tras un incidente y de forma periódica, por ejemplo cada dos años.
En ResGuard: DPIA -
6. Revisión y cierre del taller
Revise los resultados, adjunte evidencias y cierre el objetivo en ResGuard.
En ResGuard: Objective Manager
A tener en cuenta en Perú
- Compruebe si el Reglamento vigente exige una evaluación de impacto para su tipo de tratamiento.
- La videovigilancia está regulada por una directiva específica de la ANPDP; inclúyala en el análisis de riesgos.
Resultado esperado
- Análisis previo de todas las actividades completado
- EIPD realizadas para los tratamientos de alto riesgo
- Medidas de tratamiento aprobadas con plan de acción
- Privacidad desde el diseño integrada en proyectos y cambios
Módulos de ResGuard: DPIA, Policy Framework