Source: https://gdpr.algolia.com/es/gdpr-article-35
Timestamp: 2019-12-06 01:30:54+00:00

Document:
Artículo 35. Evaluación de impacto relativa a la protección de datos | GDPR made searchable by Algolia. Chapters, articles and recitals easily readable
Español Inglés Alemán Francés Italiano Portugués Holandés Croata Húngaro Rumano Estonio Checo Griego Polaco Eslovaco Irlandés Finés Esloveno Sueco Maltese Danés Búlgaro Letón Lituano
CAPÍTULO I Disposiciones generales Art 1 - 4
CAPÍTULO II Principios Art 5 - 11
Artículo 5. Principios relativos al tratamiento
Artículo 6. Licitud del tratamiento
Artículo 7. Condiciones para el consentimiento
Artículo 8. Condiciones aplicables al consentimiento del niño en relación con los servicios de la sociedad de la información
Artículo 9. Tratamiento de categorías especiales de datos personales
Artículo 10. Tratamiento de datos personales relativos a condenas e infracciones penales
Artículo 11. Tratamiento que no requiere identificación
CAPÍTULO III Derechos del interesado Art 12 - 23
Artículo 12. Transparencia de la información, comunicación y modalidades de ejercicio de los derechos del interesado
Artículo 13. Información que deberá facilitarse cuando los datos personales se obtengan del interesado
Artículo 14. Información que deberá facilitarse cuando los datos personales no se hayan obtenido del interesado
Artículo 15. Derecho de acceso del interesado
Artículo 16. Derecho de rectificación
Artículo 17. Derecho de supresión («el derecho al olvido»)
Artículo 18. Derecho a la limitación del tratamiento
Artículo 19. Obligación de notificación relativa a la rectificación o supresión de datos personales o la limitación del tratamiento
Artículo 20. Derecho a la portabilidad de los datos
Artículo 21. Derecho de oposición
Artículo 22. Decisiones individuales automatizadas, incluida la elaboración de perfiles
Artículo 23. Limitaciones
CAPÍTULO IV Responsable del tratamiento y encargado del tratamiento Art 24 - 43
Artículo 24. Responsabilidad del responsable del tratamiento
Artículo 25. Protección de datos desde el diseño y por defecto
Artículo 26. Corresponsables del tratamiento
Artículo 27. Representantes de responsables o encargados del tratamiento no establecidos en la Unión
Artículo 28. Encargado del tratamiento
Artículo 29. Tratamiento bajo la autoridad del responsable o del encargado del tratamiento
Artículo 30. Registro de las actividades de tratamiento
Artículo 31. Cooperación con la autoridad de control
Artículo 32. Seguridad del tratamiento
Artículo 33. Notificación de una violación de la seguridad de los datos personales a la autoridad de control
Artículo 34. Comunicación de una violación de la seguridad de los datos personales al interesado
Artículo 35. Evaluación de impacto relativa a la protección de datos
Artículo 36. Consulta previa
Artículo 37. Designación del delegado de protección de datos
Artículo 38. Posición del delegado de protección de datos
Artículo 39. Funciones del delegado de protección de datos
Artículo 40. Códigos de conducta
Artículo 41. Supervisión de códigos de conducta aprobados
Artículo 42. Certificación
Artículo 43. Organismo de certificación
CAPÍTULO V Transferencias de datos personales a terceros países u organizaciones internacionales Art 44 - 50
CAPÍTULO VI Autoridades de control independientes Art 51 - 59
Artículo 51. Autoridad de control
Artículo 52. Independencia
Artículo 53. Condiciones generales aplicables a los miembros de la autoridad de control
Artículo 54. Normas relativas al establecimiento de la autoridad de control
Artículo 56. Competencia de la autoridad de control principal
Artículo 58. Poderes
Artículo 59. Informe de actividad
CAPÍTULO VII Cooperación y coherencia Art 60 - 76
Artículo 60. Cooperación entre la autoridad de control principal y las demás autoridades de control interesadas
Artículo 61. Asistencia mutua
Artículo 62. Operaciones conjuntas de las autoridades de control
Artículo 63. Mecanismo de coherencia
Artículo 64. Dictamen del Comité
Artículo 65. Resolución de conflictos por el Comité
Artículo 66. Procedimiento de urgencia
Artículo 67. Intercambio de información
Artículo 68. Comité Europeo de Protección de Datos
Artículo 69. Independencia
Artículo 70. Funciones del Comité
Artículo 71. Informes
Artículo 72. Procedimiento
Artículo 73. Presidencia
Artículo 74. Funciones del presidente
Artículo 75. Secretaría
Artículo 76. Confidencialidad
CAPÍTULO VIII Recursos, responsabilidad y sanciones Art 77 - 84
Artículo 77. Derecho a presentar una reclamación ante una autoridad de control
Artículo 78. Derecho a la tutela judicial efectiva contra una autoridad de control
Artículo 79. Derecho a la tutela judicial efectiva contra un responsable o encargado del tratamiento
Artículo 80. Representación de los interesados
Artículo 81. Suspensión de los procedimientos
Artículo 82. Derecho a indemnización y responsabilidad
Artículo 83. Condiciones generales para la imposición de multas administrativas
Artículo 84. Sanciones
CAPÍTULO IX Disposiciones relativas a situaciones específicas de tratamiento Art 85 - 91
Artículo 85. Tratamiento y libertad de expresión y de información
Artículo 86. Tratamiento y acceso del público a documentos oficiales
Artículo 87. Tratamiento del número nacional de identificación
Artículo 88. Tratamiento en el ámbito laboral
Artículo 89. Garantías y excepciones aplicables al tratamiento con fines de archivo en interés público, fines de investigación científica o histórica o fines estadísticos
Artículo 90. Obligaciones de secreto
Artículo 91. Normas vigentes sobre protección de datos de las iglesias y asociaciones religiosas
CAPÍTULO X Actos delegados y actos de ejecución Art 92 - 93
Artículo 92. Ejercicio de la delegación
Artículo 93. Procedimiento de comité
CAPÍTULO XI Disposiciones finales Art 94 - 99
Artículo 94. Derogación de la Directiva 95/46/CE
CAPÍTULO IV Responsable del tratamiento y encargado del tratamiento
1. Cuando sea probable que un tipo de tratamiento, en particular si utiliza nuevas tecnologías, por su naturaleza, alcance, contexto o fines, entrañe un alto riesgo para los derechos y libertades de las personas físicas, el responsable del tratamiento realizará, antes del tratamiento, una evaluación del impacto de las operaciones de tratamiento en la protección de datos personales. Una única evaluación podrá abordar una serie de operaciones de tratamiento similares que entrañen altos riesgos similares.
2. El responsable del tratamiento recabará el asesoramiento del delegado de protección de datos, si ha sido nombrado, al realizar la evaluación de impacto relativa a la protección de datos.
3. La evaluación de impacto relativa a la protección de los datos a que se refiere el apartado 1 se requerirá en particular en caso de:
a) evaluación sistemática y exhaustiva de aspectos personales de personas físicas que se base en un tratamiento automatizado, como la elaboración de perfiles, y sobre cuya base se tomen decisiones que produzcan efectos jurídicos para las personas físicas o que les afecten significativamente de modo similar;
b) tratamiento a gran escala de las categorías especiales de datos a que se refiere el artículo 9, apartado 1, o de los datos personales relativos a condenas e infracciones penales a que se refiere el artículo 10, o
c) observación sistemática a gran escala de una zona de acceso público.
4. La autoridad de control establecerá y publicará una lista de los tipos de operaciones de tratamiento que requieran una evaluación de impacto relativa a la protección de datos de conformidad con el apartado 1. La autoridad de control comunicará esas listas al Comité a que se refiere el artículo 68.
5. La autoridad de control podrá asimismo establecer y publicar la lista de los tipos de tratamiento que no requieren evaluaciones de impacto relativas a la protección de datos. La autoridad de control comunicará esas listas al Comité.
6. Antes de adoptar las listas a que se refieren los apartados 4 y 5, la autoridad de control competente aplicará el mecanismo de coherencia contemplado en el artículo 63 si esas listas incluyen actividades de tratamiento que guarden relación con la oferta de bienes o servicios a interesados o con la observación del comportamiento de estos en varios Estados miembros, o actividades de tratamiento que puedan afectar sustancialmente a la libre circulación de datos personales en la Unión.
7. La evaluación deberá incluir como mínimo:
d) las medidas previstas para afrontar los riesgos, incluidas garantías, medidas de seguridad y mecanismos que garanticen la protección de datos personales, y a demostrar la conformidad con el presente Reglamento, teniendo en cuenta los derechos e intereses legítimos de los interesados y de otras personas afectadas.
8. El cumplimiento de los códigos de conducta aprobados a que se refiere el artículo 40 por los responsables o encargados correspondientes se tendrá debidamente en cuenta al evaluar las repercusiones de las operaciones de tratamiento realizadas por dichos responsables o encargados, en particular a efectos de la evaluación de impacto relativa a la protección de datos.
9. Cuando proceda, el responsable recabará la opinión de los interesados o de sus representantes en relación con el tratamiento previsto, sin perjuicio de la protección de intereses públicos o comerciales o de la seguridad de las operaciones de tratamiento.
10. Cuando el tratamiento de conformidad con el artículo 6, apartado 1, letras c) o e), tenga su base jurídica en el Derecho de la Unión o en el Derecho del Estado miembro que se aplique al responsable del tratamiento, tal Derecho regule la operación específica de tratamiento o conjunto de operaciones en cuestión, y ya se haya realizado una evaluación de impacto relativa a la protección de datos como parte de una evaluación de impacto general en el contexto de la adopción de dicha base jurídica, los apartados 1 a 7 no serán de aplicación excepto si los Estados miembros consideran necesario proceder a dicha evaluación previa a las actividades de tratamiento.
11. En caso necesario, el responsable examinará si el tratamiento es conforme con la evaluación de impacto relativa a la protección de datos, al menos cuando exista un cambio del riesgo que representen las operaciones de tratamiento.
Suitable Recitals for article 35
75 Los riesgos para los derechos y libertades de l...
84 A fin de mejorar el cumplimiento del presente R...
89 La Directiva 95/46/CE estableció la obligación ...
90 En tales casos, el responsable debe llevar a ca...
91 Lo anterior debe aplicarse, en particular, a la...
92 Hay circunstancias en las que puede ser razonab...
93 Los Estados miembros, al adoptar el Derecho en ...

References: Artículo 5

Artículo 6

Artículo 7

Artículo 8

Artículo 9

Artículo 10

Artículo 11

Artículo 12

Artículo 13

Artículo 14

Artículo 15

Artículo 16

Artículo 17

Artículo 18

Artículo 19

Artículo 20

Artículo 21

Artículo 22

Artículo 23

Artículo 24

Artículo 25

Artículo 26

Artículo 27

Artículo 28

Artículo 29

Artículo 30

Artículo 31

Artículo 32

Artículo 33

Artículo 34

Artículo 35

Artículo 36

Artículo 37

Artículo 38

Artículo 39

Artículo 40

Artículo 41

Artículo 42

Artículo 43

Artículo 51

Artículo 52

Artículo 53

Artículo 54

Artículo 56

Artículo 58

Artículo 59

Artículo 60

Artículo 61

Artículo 62

Artículo 63

Artículo 64

Artículo 65
 Resolución 

Artículo 66

Artículo 67

Artículo 68

Artículo 69

Artículo 70

Artículo 71

Artículo 72

Artículo 73

Artículo 74

Artículo 75

Artículo 76

Artículo 77

Artículo 78

Artículo 79

Artículo 80

Artículo 81

Artículo 82

Artículo 83

Artículo 84

Artículo 85

Artículo 86

Artículo 87

Artículo 88

Artículo 89

Artículo 90

Artículo 91

Artículo 92

Artículo 93

Artículo 94
 artículo 9
 artículo 10
 artículo 68
 artículo 63
 artículo 40
 artículo 6