{"id":5610,"date":"2021-08-30T06:16:00","date_gmt":"2021-08-30T04:16:00","guid":{"rendered":"https:\/\/mascalvet.com\/?p=5610"},"modified":"2021-08-30T13:07:04","modified_gmt":"2021-08-30T11:07:04","slug":"nuevas-herramientas-para-el-tratamiento-de-datos-personales-de-la-aepd","status":"publish","type":"post","link":"https:\/\/mascalvet.com\/en\/nuevas-herramientas-para-el-tratamiento-de-datos-personales-de-la-aepd\/","title":{"rendered":"Nuevas herramientas para el tratamiento de datos personales de la AEPD"},"content":{"rendered":"\n<p class=\"has-background\" style=\"background-color:#f1f3f4\">A finales de junio, la Agencia Espa\u00f1ola de Protecci\u00f3n de Datos (AEPD) presentaba la gu\u00eda \u2018<a href=\"https:\/\/www.aepd.es\/es\/documento\/gestion-riesgo-y-evaluacion-impacto-en-tratamientos-datos-personales.pdf\" target=\"_blank\" rel=\"noreferrer noopener\">Gesti\u00f3n del riesgo y evaluaci\u00f3n de impacto en tratamientos de datos personales<\/a>\u2019. El documento est\u00e1 <strong>dirigido a personas responsables, encargadas de tratamientos y personas&nbsp;delegadas de protecci\u00f3n de datos (DPD)<\/strong> cuyo objetivo ser\u00eda ofrecer una visi\u00f3n unificada de estas tareas, facilitando la integraci\u00f3n de la gesti\u00f3n de riesgos en los procesos de gesti\u00f3n y gobernanza de las entidades y empresas que hacen <strong>tratamiento de datos personales<\/strong>. Sin embargo, hay dudas de hasta d\u00f3nde puede llegar su alcance y si sus contenidos son suficientes para que las organizaciones cuenten con la seguridad jur\u00eddica necesaria y eviten sanciones de la propia agencia. Si necesitas asesoramiento, cuenta con nuestro equipo de abogados<\/p>\n\n\n\n<div style=\"height:35px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<hr class=\"wp-block-separator\"\/>\n\n\n<ul class=\"wp-block-latest-posts__list wp-block-latest-posts\"><li><a class=\"wp-block-latest-posts__post-title\" href=\"https:\/\/mascalvet.com\/en\/ser-patrono-de-una-fundacion-un-cargo-honorifico-o-una-responsabilidad-real\/\">Ser patrono de una fundaci\u00f3n: \u00bfun cargo honor\u00edfico o una responsabilidad real?<\/a><\/li>\n<li><a class=\"wp-block-latest-posts__post-title\" href=\"https:\/\/mascalvet.com\/en\/participacion-en-el-xviii-seminario-del-espacio-en-santander\/\">Participaci\u00f3n del Bufete Mas y Calvet en el XVIII Seminario del Espacio en Santander<\/a><\/li>\n<li><a class=\"wp-block-latest-posts__post-title\" href=\"https:\/\/mascalvet.com\/en\/la-extincion-indemnizada-del-contrato-de-trabajo-por-impago-o-retraso-continuado-en-el-abono-del-salario\/\">La extinci\u00f3n indemnizada del contrato de trabajo por impago o retraso continuado en el abono del salario<\/a><\/li>\n<li><a class=\"wp-block-latest-posts__post-title\" href=\"https:\/\/mascalvet.com\/en\/arbitraje-orden-publico-y-recurso-de-amparo-la-actualidad-de-la-stc-146-2024\/\">Arbitraje, orden p\u00fablico y recurso de amparo: la actualidad de la STC 146\/2024<\/a><\/li>\n<li><a class=\"wp-block-latest-posts__post-title\" href=\"https:\/\/mascalvet.com\/en\/motivacion-del-laudo-arbitral-estandar-negocial-control-externo-y-limites-del-orden-publico\/\">Motivaci\u00f3n del laudo arbitral: est\u00e1ndar negocial, control externo y l\u00edmites del orden p\u00fablico<\/a><\/li>\n<\/ul>\n\n\n<hr class=\"wp-block-separator\"\/>\n\n\n\n<div style=\"height:35px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<p>El Reglamento General de Protecci\u00f3n de Datos (RGPD) establece que las organizaciones que tratan datos personales deben realizar una gesti\u00f3n del riesgo con el fin de establecer las medidas que sean necesarias para&nbsp;<strong>garantizar los derechos y libertades de las personas<\/strong>. Cuando dichos tratamientos impliquen un riesgo alto para la protecci\u00f3n de datos, se establece la obligaci\u00f3n de realizar una Evaluaci\u00f3n de Impacto en Protecci\u00f3n de Datos (EIPD) para mitigarlos.<\/p>\n\n\n\n<div style=\"height:35px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<p>La propia AEPD se\u00f1alaba en su web que la gu\u00eda es <strong>aplicable a cualquier tratamiento, con independencia de su nivel de riesgo<\/strong>, ya que incorpora orientaciones necesarias para realizar la EIPD (para riesgos altos) y para realizar, cuando corresponda, la consulta previa a la que se refiere el art\u00edculo 36 del RGPD. Dicha consulta se debe plantear a la autoridad de control antes de proceder al tratamiento cuando una evaluaci\u00f3n de impacto siga ofreciendo un riesgo residual alto o muy alto tras haber tomado medidas.<\/p>\n\n\n\n<div style=\"height:35px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<div class=\"wp-block-media-text alignwide has-media-on-the-right is-stacked-on-mobile\" style=\"grid-template-columns:auto 36%\"><figure class=\"wp-block-media-text__media\"><img loading=\"lazy\" decoding=\"async\" width=\"905\" height=\"1024\" src=\"https:\/\/mascalvet.com\/wp-content\/uploads\/2021\/02\/Efren-Diaz-logo-blanco-905x1024.png\" alt=\"Efr\u00e9n D\u00edaz logo blanco\" class=\"wp-image-5141 size-full\" srcset=\"https:\/\/mascalvet.com\/wp-content\/uploads\/2021\/02\/Efren-Diaz-logo-blanco-905x1024.png 905w, https:\/\/mascalvet.com\/wp-content\/uploads\/2021\/02\/Efren-Diaz-logo-blanco-265x300.png 265w, https:\/\/mascalvet.com\/wp-content\/uploads\/2021\/02\/Efren-Diaz-logo-blanco-768x869.png 768w, https:\/\/mascalvet.com\/wp-content\/uploads\/2021\/02\/Efren-Diaz-logo-blanco-610x690.png 610w, https:\/\/mascalvet.com\/wp-content\/uploads\/2021\/02\/Efren-Diaz-logo-blanco-129x146.png 129w, https:\/\/mascalvet.com\/wp-content\/uploads\/2021\/02\/Efren-Diaz-logo-blanco-44x50.png 44w, https:\/\/mascalvet.com\/wp-content\/uploads\/2021\/02\/Efren-Diaz-logo-blanco-66x75.png 66w, https:\/\/mascalvet.com\/wp-content\/uploads\/2021\/02\/Efren-Diaz-logo-blanco.png 954w\" sizes=\"auto, (max-width:767px) 480px, (max-width:905px) 100vw, 905px\" \/><\/figure><div class=\"wp-block-media-text__content\">\n<p class=\"has-medium-font-size\"><em>&#8220;La nueva Gu\u00eda de la AEPD sobre &#8216;Gesti\u00f3n del riesgo y evaluaci\u00f3n de<\/em> <em>impacto en tratamientos de datos personales&#8217; es un documento \u00fatil y pr\u00e1ctico para la revisi\u00f3n de los diversos tratamientos de datos personales. Su actualizaci\u00f3n era esperada y destaca la necesidad de un asesoramiento especializado para graduar el riesgo efectivo al que se enfrenta cada entidad<\/em>&#8220;<\/p>\n\n\n\n<p><a href=\"https:\/\/mascalvet.com\/miembro\/efren-diaz-diaz\/\">Efr\u00e9n D\u00edaz<\/a>, responsable del <strong>\u00e1rea de Tecnolog\u00eda <\/strong>del Bufete Mas y Calvet<\/p>\n<\/div><\/div>\n\n\n\n<div style=\"height:35px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<p>En palabras del abogado Efr\u00e9n D\u00edaz, responsable del \u00e1rea de Tecnolog\u00eda del Bufete Mas y Calvet y Delegado de Protecci\u00f3n de Datos (DPD), esta gu\u00eda <strong><em>&#8220;recoge unas pautas relevantes sobre evaluaci\u00f3n del riesgo inherente y residual, as\u00ed como la identificaci\u00f3n de riesgos de impacto muy elevado, que conviene tener en cuenta. Destaca la relaci\u00f3n de medidas y garant\u00edas para disminuir el riesgo, la implementaci\u00f3n de controles, verificaci\u00f3n y reevaluaci\u00f3n al entender la gesti\u00f3n del riesgo como un proceso continuo, adem\u00e1s de la nueva gobernanza de los riesgos para los derechos y libertades que nos ayudar\u00e1 a los DPD a asistir mejor a las entidades y empresas que asesoramos&#8221;<\/em><\/strong>.<\/p>\n\n\n\n<div style=\"height:35px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<p>El asesoramiento personalizado para cada empresa es cada vez m\u00e1s relevante. Con esta gu\u00eda, la AEPD pone de relieve la necesidad de asesorarse adecuadamente para la correcta evaluaci\u00f3n del riesgo, ya que reitera que <strong>las pautas generales no son suficientes <\/strong>para alcanzar a los tratamientos y situaciones concretas. &#8220;<strong><em>La importancia de concretar los riesgos espec\u00edficos que pueden afectar a los datos personales implica que la empresa deba orientarse con el necesario asesoramiento a la mitigaci\u00f3n de riesgo. Pasar de lo general al caso concreto, lo que conlleva tener en cuenta, tambi\u00e9n por parte del DPD, la pertinente evaluaci\u00f3n de impacto en los tratamientos de datos personales<\/em><\/strong>&#8220;, explica el abogado Efr\u00e9n D\u00edaz.<\/p>\n\n\n\n<div style=\"height:35px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<hr class=\"wp-block-separator\"\/>\n\n\n\n<ul class=\"wp-block-list\"><li>Lee tambi\u00e9n: <strong><a href=\"https:\/\/mascalvet.com\/empresas-obligacion-delegado-proteccion-datos-dpd\/\">\u00bfQu\u00e9 empresas deben contar con un Delegado de Protecci\u00f3n de Datos o DPD?<\/a><\/strong><\/li><li>Lee tambi\u00e9n: <strong><a href=\"https:\/\/mascalvet.com\/delegado-proteccion-de-datos-funciones-dpd\/\">C\u00f3mo designar al Delegado de Protecci\u00f3n de Datos: perfil y funciones del DPD<\/a><\/strong><\/li><li>Lee tambi\u00e9n: <strong><a href=\"https:\/\/mascalvet.com\/ventajas-de-europrivacy\/\">Ventajas de Europrivacy, la certificaci\u00f3n europea de protecci\u00f3n de datos<\/a><\/strong><\/li><\/ul>\n\n\n\n<hr class=\"wp-block-separator\"\/>\n\n\n\n<div style=\"height:35px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<h2 class=\"wp-block-heading\">Tratamiento de datos personales: Eval\u00faa Riesgo RGPD<\/h2>\n\n\n\n<p>Otra herramienta que ha presentado la AEPD es <a href=\"https:\/\/www.aepd.es\/es\/guias-y-herramientas\/herramientas\/evalua-riesgo-rgpd\" target=\"_blank\" rel=\"noreferrer noopener\">EVAL\u00daA_RIESGO RGPD<\/a>, un prototipo que ayuda a identificar los factores de riesgo para los derechos y libertades de las personas\u00a0interesadas presentes en el tratamiento; hacer una primera evaluaci\u00f3n del riesgo intr\u00ednseco, incluyendo necesidad de realizar una EIPD, y estimar el riesgo residual si se utilizan medidas y garant\u00edas para mitigar los riesgos. La agencia reconoce que &#8220;los factores de riesgo desplegados en esta herramienta no tienen car\u00e1cter exhaustivo&#8221;. <\/p>\n\n\n\n<div style=\"height:35px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<p>Esto quiere decir que\u00a0cada empresa como\u00a0responsable del tratamiento deber\u00e1 identificar los aspectos espec\u00edficos\u00a0que le afectan en su actividad particular, en el procesamiento de datos personales que requiera el despliegue de su negocio y, previo asesoramiento,\u00a0incluirlo en su evaluaci\u00f3n. Adem\u00e1s,\u00a0la AEPD deja la responsabilidad en su empresa cuando\u00a0advierte que la valoraci\u00f3n del nivel de riesgo para cada factor que efect\u00faa la herramienta <strong><em>&#8220;tiene car\u00e1cter general y supone una evaluaci\u00f3n m\u00ednima&#8221;<\/em><\/strong>, por lo que tendr\u00e1 que ser ajustada con precisi\u00f3n por el responsable\u00a0para reducir tambi\u00e9n el riesgo de incumplimiento y consiguientes sanciones. <\/p>\n\n\n\n<div style=\"height:35px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<p>En definitiva,\u00a0para casos concretos, especialmente si se trata de diversos tratamientos de datos o de categor\u00edas especiales (salud, geolocalizaci\u00f3n, financieros, de menores, biom\u00e9tricos, etc.),\u00a0no\u00a0parece ofrecer\u00a0la seguridad jur\u00eddica necesaria para el tratamiento de datos personales que requiere una empresa u organizaci\u00f3n normal hoy en d\u00eda.<\/p>\n\n\n\n<div style=\"height:35px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<h2 class=\"wp-block-heading\">Gesti\u00f3n de riesgos y evaluaci\u00f3n de impacto<\/h2>\n\n\n\n<p>El an\u00e1lisis y la gesti\u00f3n de riesgos son procedimientos que permiten a las organizaciones identificar y anticiparse a los posibles&nbsp;<strong>efectos adversos o no previstos que el tratamiento pueda tener para los derechos y libertades de las personas&nbsp;interesadas<\/strong>. Esta gesti\u00f3n debe permitir que el&nbsp;responsable del tratamiento adopte las decisiones y acciones necesarias para cumplir los requisitos del RGPD y la LOPDGDD, garantizando y pudiendo demostrar la protecci\u00f3n de los derechos de las personas interesadas.<\/p>\n\n\n\n<div style=\"height:35px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<p>Por su parte, el RGPD establece que cuando sea probable que un tipo de tratamiento entra\u00f1e un alto riesgo, la persona&nbsp;responsable debe realizar una <strong>evaluaci\u00f3n del impacto, <\/strong>proceso que permite a las organizaciones identificar los riesgos que un sistema, producto o servicio puede implicar para los derechos y libertades de las personas y, tras haber realizado ese an\u00e1lisis,&nbsp;<strong>afrontar y gestionar esos peligros antes de que se materialicen<\/strong>.<\/p>\n\n\n\n<div style=\"height:35px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<p>La gesti\u00f3n del riesgo y la EIPD son procesos que se encuentran estrechamente vinculados, ya que la segunda es una especificidad dentro de la primera. As\u00ed, la EIPD no puede existir sin formar parte de la gesti\u00f3n de riesgos, por lo que mientras que la gesti\u00f3n del riesgo es obligatoria para todo tratamiento, las obligaciones concretas que se establecen para la EIPD lo son exclusivamente para <strong>tratamientos de alto riesgo<\/strong>. <\/p>\n\n\n\n<div style=\"height:35px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<p>El <strong>Bufete Mas y Calvet <\/strong>ha sido seleccionado y calificado como\u00a0<a href=\"https:\/\/mascalvet.com\/europrivacy\/\" target=\"_blank\" rel=\"noreferrer noopener\">socio oficial de Europrivacy TM\/\u00ae<\/a>\u00a0por el Centro Europeo de Certificaci\u00f3n y Privacidad, lo que nos permite apoyar y preparar mejor a nuestros clientes para, previo an\u00e1lisis de riesgo y evaluaci\u00f3n de impacto en la privacidad, certificar la conformidad de sus actividades de tratamiento de datos con Europrivacy y el Reglamento General de Protecci\u00f3n de Datos (RGPD). <\/p>\n\n\n\n<div style=\"height:35px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<p>Espec\u00edficamente se trata de identificar y reducir los riesgos legales y financieros a trav\u00e9s de la <strong>auditor\u00eda de Europrivacy <\/strong>y el an\u00e1lisis de brechas, mejorar la reputaci\u00f3n y el acceso al mercado a trav\u00e9s de la certificaci\u00f3n RGPD de Europrivacy y, en suma, generar confianza y fiabilidad a trav\u00e9s de actualizaciones y monitoreo continuo.<\/p>\n\n\n\n<div style=\"height:35px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<hr class=\"wp-block-separator\"\/>\n\n\n\n<h2 class=\"wp-block-heading\"><strong>Especialistas en protecci\u00f3n de datos<\/strong><\/h2>\n\n\n\n<p>En el&nbsp;<strong>Bufete Mas y Calvet<\/strong>&nbsp;contamos con un&nbsp;<strong><a href=\"https:\/\/mascalvet.com\/areas-de-practica\/#tecnologia\">equipo de abogados&nbsp;<\/a><\/strong>especializado asesoramiento en todo lo relacionado con el cumplimiento legal sobre la protecci\u00f3n de datos personales y privacidad. Las empresas y organizaciones con las que trabajamos cuentan con servicios de Delegado de Protecci\u00f3n de Datos (DPD) externo, evaluaciones de impacto y protocolos europeos de protecci\u00f3n de datos personales, como es la <strong><a href=\"https:\/\/mascalvet.com\/europrivacy\">certificaci\u00f3n Europrivacy<\/a><\/strong>. Tambi\u00e9n podemos ejercer la defensa en&nbsp;<strong>procedimientos sancionadores&nbsp;<\/strong>de la AEPD, transferencias internacionales de datos, etc.&nbsp;<strong><a href=\"https:\/\/mascalvet.com\/contacto\/\">Contacte con nosotros<\/a><\/strong>&nbsp;y le ayudaremos en todas sus consultas legales.<\/p>\n","protected":false},"excerpt":{"rendered":"<p><span class=\"excerpt-hellip\"> [\u2026]<\/span><\/p>\n","protected":false},"author":5,"featured_media":5622,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[10],"tags":[],"class_list":["post-5610","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tecnologia-telecomunicaciones"],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/mascalvet.com\/en\/wp-json\/wp\/v2\/posts\/5610","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/mascalvet.com\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/mascalvet.com\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/mascalvet.com\/en\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/mascalvet.com\/en\/wp-json\/wp\/v2\/comments?post=5610"}],"version-history":[{"count":13,"href":"https:\/\/mascalvet.com\/en\/wp-json\/wp\/v2\/posts\/5610\/revisions"}],"predecessor-version":[{"id":5627,"href":"https:\/\/mascalvet.com\/en\/wp-json\/wp\/v2\/posts\/5610\/revisions\/5627"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/mascalvet.com\/en\/wp-json\/wp\/v2\/media\/5622"}],"wp:attachment":[{"href":"https:\/\/mascalvet.com\/en\/wp-json\/wp\/v2\/media?parent=5610"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/mascalvet.com\/en\/wp-json\/wp\/v2\/categories?post=5610"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/mascalvet.com\/en\/wp-json\/wp\/v2\/tags?post=5610"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}