Datos personales - Guía de evaluación de impacto en la protección de datos

Noticia VOLVER

Novedad Legal

DATOS PERSONALES – GUÍA DE EVALUACIÓN DE IMPACTO EN LA PROTECCIÓN DE DATOS

El 28 de enero de 2020 la Agencia de Acceso a la Información Pública (“AAIP”) publicó la guía para la Evaluación de Impacto en la Protección de Datos (“EIPD”), elaborada en conjunto con la Unidad Reguladora y de Control de Datos Personales, autoridad de control de la República Oriental del Uruguay.

La EIPD es un proceso para que las organizaciones identifiquen y traten los riesgos inherentes a sus actividades de tratamiento de datos personales, fomentando el cumplimiento de la normativa y la protección de los derechos de los titulares de los datos. Se encuentra previsto en la normativa europea (artículo 35 del GDPR) y en el proyecto de reforma de la ley argentina que en su momento fue impulsado por la AAIP.

Este procedimiento es un claro ejemplo del principio de “responsabilidad proactiva” o accountability que atraviesa al GDPR y es actualmente tendencia mundial en material de protección de datos personales, que básicamente establece una exigencia mayor a cargo de las empresas de emplear medidas que no sólo estén destinadas al cumplimiento de las normas sino también a poder demostrar dicho cumplimiento. En Argentina, el principio de responsabilidad proactiva en materia de protección de datos personales ya fue receptado mediante la Resolución 47/2018 de la AAIP sobre las medidas de seguridad de implementación recomendada y también bajo la Resolución 4/2019 que estableció, entre otras cosas, recomendaciones para la obtención del consentimiento por medios electrónicos.

La guía proporciona una serie de recomendaciones metodológicas para que las empresas realicen la EIPD, entre las cuales se encuentran la realización de un análisis preliminar, la determinación de los participantes, la realización de consultas internas y externas (incluidas potenciales consultas a la AAIP) y principalmente la identificación y evaluación de los riesgos y su plan de tratamiento, incluyendo la realización de informes parciales y un informe final.

En caso de necesitar mayor información, no dude en ponerse en contacto con Adrián Furman y/o Francisco Zappa