Cómo realizar una DPIA

El RGPD en la práctica: cumplimiento y sanciones

Mamnoon Hadi

Head of Analytics & Insights at Readdle

¿Qué es una DPIA?

  • Herramienta para identificar y mitigar riesgos de privacidad en tratamientos de datos

dpia.png

  • El artículo 35 del RGPD exige DPIA para tratamientos de alto riesgo
  • No hacer una DPIA cuando es obligatoria puede acarrear multas y sanciones
El RGPD en la práctica: cumplimiento y sanciones

¿Por qué hacer una DPIA?

 

  • Garantiza el cumplimiento: demuestra adherencia al RGPD

 

  • Identifica y mitiga riesgos: detecta riesgos de privacidad e implementa salvaguardas
  • Genera confianza: protege derechos y refuerza la credibilidad de la organización
  • Mejora decisiones: apoya elecciones informadas sobre estrategias y resultados de la evaluación
El RGPD en la práctica: cumplimiento y sanciones

¿Cuándo se requiere una DPIA?

 

Tratamientos de alto riesgo:

  • Son necesarias cuando el tratamiento puede implicar altos riesgos para los derechos y libertades

Ejemplos de alto riesgo:

  • Tratamiento de datos sensibles (p. ej., salud)
  • Perfilado a gran escala o decisiones automatizadas
  • Monitoreo sistemático de áreas públicas (p. ej., videovigilancia)
El RGPD en la práctica: cumplimiento y sanciones

Pasos clave para realizar una DPIA

 

Paso 1: describe el tratamiento

  • ¿Qué datos se tratan y con qué fin?
  • ¿Quién participa en el tratamiento?

 

Paso 3: identifica y mitiga riesgos

  • ¿Qué riesgos hay para la privacidad y cómo mitigarlos?

 

Paso 2: evalúa necesidad y proporcionalidad

  • ¿Es necesario el tratamiento para el fin declarado?
  • ¿Son proporcionales los métodos de recogida de datos?
El RGPD en la práctica: cumplimiento y sanciones

Evaluación de riesgos en la DPIA

 

Definición de evaluación de riesgos:

  • Identificar la probabilidad y gravedad de los riesgos del tratamiento

 

Estrategias de mitigación:

  • Medidas técnicas (p. ej., cifrado)
  • Evaluar proveedores externos por cumplimiento del RGPD

 

Factores de riesgo:

  • Gravedad del posible daño (p. ej., brecha de datos, acceso no autorizado)
  • Probabilidad de ocurrencia del riesgo
El RGPD en la práctica: cumplimiento y sanciones

Conclusión

 

Resumen:

  • Las DPIA son esenciales para cumplir el RGPD
  • El proceso identifica y mitiga riesgos de privacidad

  • Ayuda a generar confianza y proteger los derechos individuales

  • Realiza DPIA en tratamientos de alto riesgo para evitar incumplimientos

El RGPD en la práctica: cumplimiento y sanciones

¡Vamos a practicar!

El RGPD en la práctica: cumplimiento y sanciones

Preparing Video For Download...