La Agencia Española de Protección de Datos ha puesto en marcha a través de su página web una herramienta gratuita Gestiona cuyo objetivo es ayudar a la las empresas y administraciones que hagan tratamientos de datos personales de alto riesgo puedan hacer análisis de riesgos o evaluaciones de impacto, tal y como les obliga el Reglamento General de Protección de Datos en vigor.

La AEPD cuenta en su web con un listado que incluye los tratamientos de datos en los que se exige la realización de una evaluación de impacto, a tenor de lo establecido en el RGPD. Dicha lista se complementa con otro listado de los tratamientos en los que no se requiere una EIPD.

El proceso, en forma de cuestionario online y en el que la Agencia no conserva ni monitoriza dato alguno, da como resultado una documentación básica que sirve de inicio para comenzar con las actividades de análisis y gestión de riesgos y que serán de ayuda al responsable para cumplir con lo previsto en el Reglamento y la LOPDGDD.

Esta documentación básica debe ser completada y analizada por el responsable del tratamiento y, en su caso, el encargado del tratamiento, siguiendo las indicaciones establecidas en la Guía práctica para las evaluaciones de impacto en la protección de datos personales.

Si desea visualizar los documentos, pulse aquí: Gestiona

Fuente: Aepd.es