Source: https://diariolaley.laleynext.es/Content/Documento.aspx?params=H4sIAAAAAAAEAMtMSbH1czUwMDC0NDQ3MTNWK0stKs7Mz7M1AooYmBqYgQQy0ypd8pNDKgtSbdMSc4pTAYZLhys1AAAAWKE
Timestamp: 2019-11-14 11:04:49
Document Index: 120275814

Matched Legal Cases: ['Artículo 29', 'artículo 35', 'artículo 9', 'artículo 10', 'artículo 14', 'artículo 35']

diariolaley - Documento La AEPD publica el listado de tratamientos en los que es obligatorio realizar una evaluación de impacto
La AEPD publica el listado de tratami...
- Documentos visitados -“En materia de protección de datos, no todo lo que es técn...S APVI 11/5/2018S TS 3/10/2019S TSJIC 31/7/2018MÉXICO: Algunas consideraciones respecto de la Ley Federal...El revuelo de las cláusulas abusivas en las hipotecasConvivencia del progenitor custodio con otra persona en la...Los interinos de larga duración no pueden librarse de real...La muerte de ancianos en asilos puede calificarse como hom...S APB 9/5/2019
6-5-2019 | Agencia Española de Protección de Datos
Tras la emisión del dictamen favorable del Comité Europeo de Protección de Datos, la Agencia ha publicado el listado, orientativo y no exhaustivo, de estos tratamientos, con la finalidad de ofrecer seguridad a los responsables respecto a cuáles son los tratamientos en que siempre se considerará que es probable que exista un alto riesgo.
Carlos B Fernández. La Agencia Española de Protección de Datos (AEPD) ha publicado el listado de tratamientos de datos personales en los que es obligatoria la realización de una evaluación de impacto al que se refiere el art. 35.4 del RGPD (LA LEY 6637/2016).
Esta lista tiene la finalidad de ofrecer seguridad a los responsables respecto a cuáles son los tratamientos en que siempre se considerará que es probable que exista un alto riesgo.
Su contenido se basa en los criterios establecidas por el Grupo de Trabajo del Artículo 29 (hoy Comité Europeo de Protección de Datos), en la guía WP248 “Directrices sobre la evaluación de impacto relativa a la protección de datos (EIPD) y para determinar si el tratamiento «entraña probablemente un alto riesgo» a efectos del RGPD”, a los que complementa.
Según indica expresamente la Agencia, debe entenderse como una lista “no exhaustiva”.
De acuerdo con lo previsto por el RGPD, la lista ha sido comunicada al Comité Europeo de Protección de Datos, que ha emitido un dictamen favorable sobre ella, siguiendo los criterios establecidos en la valoración de todas las listas remitidas por las autoridades nacionales.
Según la Agencia, el listado orientativo de tratamientos que requieren una evaluación de impacto relativa a la protección de datos según artículo 35.4 RGPD (LA LEY 6637/2016) es el siguiente:
4. Tratamientos que impliquen el uso de categorías especiales de datos a las que se refiere el artículo 9.1 del RGPD (LA LEY 6637/2016) , datos relativos a condenas o infracciones penales a los que se refiere el artículo 10 del RGPD (LA LEY 6637/2016) o datos que permitan determinar la situación financiera o de solvencia patrimonial o deducir información sobre las personas relacionada con categorías especiales de datos.
11. Tratamientos de datos que impidan a los interesados ejercer sus derechos, utilizar un servicio o ejecutar un contrato, como por ejemplo tratamientos en los que los datos han sido recopilados por un responsable distinto al que los va a tratar y aplica alguna de las excepciones sobre la información que debe proporcionarse a los interesados según el artículo 14.5 (b,c,d) del RGPD (LA LEY 6637/2016).
Según la Agencia, en el momento de analizar tratamientos de datos será necesario realizar una EIPD en la mayoría de los casos en los que dicho tratamiento cumpla con dos o más criterios de la lista expuesta a continuación, salvo que el tratamiento se encuentre en la lista de tratamientos que no requieren EIPD a la que se refiere en artículo 35.5 del RGPD (LA LEY 6637/2016).