CARGANDO...

Informes y Conclusiones. Septiembre 2019

SP/DOCT/83049

Lista orientativa de tipos de tratamientos que no requieren una evaluaci贸n de impacto relativa a la protecci贸n de datos seg煤n el art铆culo 35.5 RGPD

Fuente: Agencia Espa帽ola de Protecci贸n de Datos

La Agencia Espa帽ola de Protecci贸n de Datos (AEPD) ha publicado el listado de tratamientos de datos personales en los que no es obligatoria la realizaci贸n de una evaluaci贸n de impacto, con el objetivo de facilitar a los responsables la identificaci贸n de este tipo de tratamientos. El Reglamento General de Protecci贸n de Datos (RGPD) recoge en su art铆culo 35.1 que las organizaciones que traten datos est谩n obligadas a realizar una Evaluaci贸n de Impacto relativa a la Protecci贸n de Datos (EIPD) antes de efectuar dichos tratamientos cuando sea probable que, en funci贸n de su naturaleza, alcance, contexto o fines, entra帽en un alto riesgo para los derechos y libertades de las personas.

Por otra parte, el apartado 5 del mismo art铆culo establece que las autoridades de control podr谩n publicar la lista de los tipos de tratamiento que no requieren una evaluaci贸n de impacto. Asimismo, y como contempla el RGPD, la Agencia ha comunicado al Comit茅 Europeo de Protecci贸n de Datos (CEPD) el listado, que tambi茅n se encuentra disponible en ingl茅s. Esta lista, que no exime de cumplir el resto de obligaciones establecidas en la normativa de protecci贸n de datos, complementa a la publicada con anterioridad por la Agencia donde figuran aquellos tratamientos en los que s铆 es obligatorio llevar a cabo una EIPD.