{"id":4080,"date":"2024-12-16T08:12:09","date_gmt":"2024-12-16T07:12:09","guid":{"rendered":"https:\/\/protecciondatos-lopd.com\/empresas\/?p=4080"},"modified":"2025-05-08T10:17:28","modified_gmt":"2025-05-08T08:17:28","slug":"evaluacion-impacto","status":"publish","type":"post","link":"https:\/\/protecciondatos-lopd.com\/empresas\/evaluacion-impacto\/","title":{"rendered":"Evaluaci\u00f3n de Impacto Protecci\u00f3n de Datos (EIPD): Qu\u00e9 es, c\u00f3mo realizarla y ejemplos"},"content":{"rendered":"<p>La <strong>evaluaci\u00f3n de impacto en protecci\u00f3n de datos<\/strong> es un an\u00e1lisis previo que identifica y mide los riesgos potenciales que un tratamiento de datos personales podr\u00eda generar para los derechos y libertades de los interesados, que permite tomar medidas para proteger la privacidad de las personas antes de iniciar el tratamiento.<\/p>\n<p>En las siguientes l\u00edneas encontrar\u00e9is una gu\u00eda detallada sobre qu\u00e9 es la <strong>evaluaci\u00f3n de impacto en la protecci\u00f3n de datos personales<\/strong>, cu\u00e1ndo es obligatorio hacerla y c\u00f3mo se lleva a cabo.<\/p>\n<div id=\"toc_container\" class=\"no_bullets\"><p class=\"toc_title\">Contenido del art&iacute;culo<\/p><ul class=\"toc_list\"><li><a href=\"#Que_es_una_evaluacion_de_impacto_de_la_proteccion_de_datos\">\u00bfQu\u00e9 es una evaluaci\u00f3n de impacto de la protecci\u00f3n de datos?<\/a><\/li><li><a href=\"#Cuando_es_obligatorio_realizar_una_evaluacion_de_impactos_en_la_proteccion_de_datos_personales\">Cu\u00e1ndo es obligatorio realizar una evaluaci\u00f3n de impactos en la protecci\u00f3n de datos personales?<\/a><\/li><li><a href=\"#Quien_debe_realizar_la_Evaluacion_de_Impacto_de_la_Proteccion_de_Datos\">\u00bfQui\u00e9n debe realizar la Evaluaci\u00f3n de Impacto de la Protecci\u00f3n de Datos?<\/a><\/li><li><a href=\"#Como_realizar_una_evaluacion_de_impacto_de_proteccion_de_datos_Paso_a_paso\">\u00bfC\u00f3mo realizar una evaluaci\u00f3n de impacto de protecci\u00f3n de datos? Paso a paso<\/a><ul><li><a href=\"#Establecer_la_necesidad_de_una_EIPD\">Establecer la necesidad de una EIPD<\/a><\/li><li><a href=\"#Definir_los_flujos_de_informacion\">Definir los flujos de informaci\u00f3n<\/a><\/li><li><a href=\"#Identificar_los_problemas_de_cumplimiento_y_evaluar_los_riesgos\">Identificar los problemas de cumplimiento y evaluar los riesgos<\/a><\/li><li><a href=\"#Describir_las_acciones_previstas_para_llevar_a_cabo_el_cumplimiento_normativo\">Describir las acciones previstas para llevar a cabo el cumplimiento normativo<\/a><\/li><li><a href=\"#Documentar_y_registrar_un_Informe_final\">Documentar y registrar un Informe final<\/a><ul><li><a href=\"#Modelo_de_informe_EIPD\">Modelo de informe EIPD<\/a><\/li><\/ul><\/li><li><a href=\"#Revision\">Revisi\u00f3n<\/a><\/li><\/ul><\/li><li><a href=\"#Ejemplo_de_evaluacion_de_impacto_de_datos_personales\">Ejemplo de evaluaci\u00f3n de impacto de datos personales<\/a><\/li><li><a href=\"#Evaluacion_de_impacto_en_el_RGPD_y_su_relacion_con_el_Reglamento_de_IA\">Evaluaci\u00f3n de impacto en el RGPD y su relaci\u00f3n con el Reglamento de IA<\/a><\/li><li><a href=\"#Sanciones_por_no_realizar_la_EIPD_cuando_hay_obligacion_de_hacerla\">Sanciones por no realizar la EIPD cuando hay obligaci\u00f3n de hacerla<\/a><\/li><li><a href=\"#Necesita_tu_empresa_realizar_una_EIPD_Atico34_puede_ayudarte\">\u00bfNecesita tu empresa realizar una EIPD? Atico34 puede ayudarte<\/a><\/li><li><a href=\"#Te_ayudamos_a_cumplir_la_Ley_de_Proteccion_de_Datos\">Te ayudamos a cumplir la Ley de Protecci\u00f3n de Datos<\/a><\/li><\/ul><\/div>\n<h2><span id=\"Que_es_una_evaluacion_de_impacto_de_la_proteccion_de_datos\"><strong>\u00bfQu\u00e9 es una evaluaci\u00f3n de impacto de la protecci\u00f3n de datos?<\/strong><\/span><\/h2>\n<p>Como dec\u00edamos en la introducci\u00f3n, una evaluaci\u00f3n de impacto en protecci\u00f3n de datos (EIPD) es un an\u00e1lisis previo de los riesgos potenciales que un determinado tratamiento de datos personales puede tener para los derechos y libertades fundamentales de los interesados (personas f\u00edsicas titulares de los datos). Del resultado de la <strong>EIPD<\/strong> se obtendr\u00e1 un informe que permitir\u00e1 al responsable o encargado del tratamiento determinar qu\u00e9 medidas de seguridad es necesario adoptar para eliminar o minimizar los riesgos identificados y su impacto.<\/p>\n<blockquote><p>Una <strong>EIPD<\/strong> o evaluaci\u00f3n de impacto de protecci\u00f3n de datos es una evaluaci\u00f3n de impacto relacionada con la privacidad y cuyo objetivo es identificar y analizar las consecuencias que determinadas acciones o actividades pueden tener para la privacidad.<\/p><\/blockquote>\n<p>En otras palabras, una EIPD\u00a0consiste en identificar los riesgos para la protecci\u00f3n de datos que pueden derivarse del uso de un determinado sistema de informaci\u00f3n, producto o servicio que implique el tratamiento de datos personales, para poder implementar medidas de seguridad que permitan gestionar dichos riesgos, elimin\u00e1ndolos o minimizando tanto la probabilidad de que se materialicen como el impacto negativo que tendr\u00edan sobre los derechos y libertades de los interesados.<\/p>\n<p>La <strong>evaluaci\u00f3n de impacto en el RGPD<\/strong> est\u00e1 recogida en el art\u00edculo 35, que estable que cuando un tratamiento \u00abentra\u00f1e un alto riesgo para los derechos y libertades de las personas f\u00edsicas\u00bb ser\u00e1 necesario llevar a cabo dicha evaluaci\u00f3n antes de llevar a cabo el tratamiento.<\/p>\n<p><img loading=\"lazy\" class=\"border-img aligncenter wp-image-20460 size-full\" title=\"Qu\u00e9 es una evaluaci\u00f3n de impacto\" src=\"https:\/\/protecciondatos-lopd.com\/empresas\/wp-content\/uploads\/2021\/04\/informativo-evaluacion-impacto.jpg\" alt=\"Qu\u00e9 es una evaluaci\u00f3n de impacto\" width=\"850\" height=\"597\" srcset=\"https:\/\/protecciondatos-lopd.com\/empresas\/wp-content\/uploads\/2021\/04\/informativo-evaluacion-impacto.jpg 850w, https:\/\/protecciondatos-lopd.com\/empresas\/wp-content\/uploads\/2021\/04\/informativo-evaluacion-impacto-300x211.jpg 300w, https:\/\/protecciondatos-lopd.com\/empresas\/wp-content\/uploads\/2021\/04\/informativo-evaluacion-impacto-768x539.jpg 768w, https:\/\/protecciondatos-lopd.com\/empresas\/wp-content\/uploads\/2021\/04\/informativo-evaluacion-impacto-360x253.jpg 360w\" sizes=\"(max-width: 850px) 100vw, 850px\" \/><\/p>\n<h2><span id=\"Cuando_es_obligatorio_realizar_una_evaluacion_de_impactos_en_la_proteccion_de_datos_personales\"><strong>Cu\u00e1ndo es obligatorio realizar una evaluaci\u00f3n de impactos en la protecci\u00f3n de datos personales?<\/strong><\/span><\/h2>\n<p>El art\u00edculo 35.3 del RGPD establece en qu\u00e9 supuestos es obligatorio hacer una evaluaci\u00f3n de impacto en protecci\u00f3n de datos:<\/p>\n<ul>\n<li><strong>Alto riesgo<\/strong>: Cuando el tratamiento vaya a entra\u00f1ar un alto riesgo para los derechos y libertades de las personas f\u00edsicas. Por ejemplo, en el empleo de nuevas tecnolog\u00edas, o si atendemos a su naturaleza, contexto y alcance.<\/li>\n<li><strong>Evaluaci\u00f3n sistem\u00e1tica<\/strong>: En el momento que, sistem\u00e1ticamente, se eval\u00fae aspectos personales de personas f\u00edsicas basadas en un tratamiento automatizado. Por ejemplo, es el caso de la elaboraci\u00f3n de perfiles.<\/li>\n<li><strong>Tratamiento a gran escala de datos especialmente protegidos<\/strong>: Si se efect\u00faa un tratamiento a gran escala de las categor\u00edas especiales de datos del art\u00edculo 9, apartado 1 del RGPD, o de los datos personales relativos a condenas e infracciones penales a que se refiere el art\u00edculo 10 del RGPD. Incluimos en este apartado tambi\u00e9n los datos personales relativos a menores (aqu\u00ed puedes ver diferentes <a href=\"https:\/\/protecciondatos-lopd.com\/empresas\/datos-personales\/\" target=\"_blank\" rel=\"noopener\">ejemplos de datos personales<\/a>).<\/li>\n<li><strong>Uso de tecnolog\u00edas invasivas<\/strong>: Se van a utilizar tecnolog\u00edas que se consideran especialmente invasivas con la privacidad.\n<ul>\n<li>Videovigilancia a gran escala<\/li>\n<li>Aeronaves no tripuladas (drones)<\/li>\n<li>Vigilancia electr\u00f3nica<\/li>\n<li>Miner\u00eda de datos<\/li>\n<li>Biometr\u00eda<\/li>\n<li>T\u00e9cnicas gen\u00e9ticas<\/li>\n<li>Geolocalizaci\u00f3n<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p>Como parte de sus funciones, la AEPD tambi\u00e9n public\u00f3 una <a href=\"https:\/\/www.aepd.es\/documento\/listas-dpia-es-35-4.pdf\" target=\"_blank\" rel=\"nofollow noopener\">lista de tratamientos donde la evaluaci\u00f3n de impacto es obligatoria<\/a> (teniendo en cuenta que dicha lista es orientativa y susceptible de ampliaci\u00f3n):<\/p>\n<ul>\n<li>Tratamientos que supongan la elaboraci\u00f3n de perfiles y valoraciones de personas, incluida la recopilaci\u00f3n de datos que se refieran a h\u00e1bitos o aspectos de la personalidad de la persona.<\/li>\n<li>Tratamientos que conlleven la toma de decisiones automatizadas, incluida la elaboraci\u00f3n de perfiles.<\/li>\n<li>Monitoreo, observaci\u00f3n, supervisi\u00f3n o geolocalizaci\u00f3n de personas o se lleve a cabo cualquier tipo de control de forma sistem\u00e1tica.<\/li>\n<li>Cuando se tratan <a href=\"https:\/\/protecciondatos-lopd.com\/empresas\/datos-especialmente-protegidos-sensibles\/\" target=\"_blank\" rel=\"noopener\">datos especialmente protegidos<\/a>, datos referidos a infracciones penales o datos de solvencia patrimonial o referidos a la situaci\u00f3n financiera de las personas.<\/li>\n<li>Uso de datos biom\u00e9tricos para la identificaci\u00f3n un\u00edvoca de las personas.<\/li>\n<li>Tratamientos de datos a gran escala.<\/li>\n<li>Cuando se combinen o asocien registros de bases de datos de dos o m\u00e1s tratamientos por diferentes responsables y con fines diferentes.<\/li>\n<li>Si se tratan datos de colectivos vulnerables o en riesgo de exclusi\u00f3n social, incluidos los datos de menores de 14 a\u00f1os, discapacitados, v\u00edctimas de violencia de g\u00e9nero, personas que accedan a servicios sociales y sus descendientes o personas que est\u00e9n bajo custodia.<\/li>\n<li>Cuando se empleen nuevas tecnolog\u00edas o tecnolog\u00edas existentes, pero de manera innovadora, y la recopilaci\u00f3n y tratamiento de esos datos suponga un riesgo para los derechos y libertades de los afectados.<\/li>\n<\/ul>\n<p>Como podemos ver, la obligaci\u00f3n de realizar una evaluaci\u00f3n de impacto no depende del tipo de empresa o su actividad, sino de determinados tratamientos de datos y los riesgos que pueden entra\u00f1ar para los derechos y libertades de los interesados. As\u00ed, algunas empresas o entidades que deber\u00edan realizar, a modo de <strong>ejemplos, an\u00e1lisis de evaluaci\u00f3n<\/strong> de impacto ser\u00edan:<\/p>\n<ul>\n<li><a href=\"https:\/\/protecciondatos-lopd.com\/empresas\/farmacias\/\" target=\"_blank\" rel=\"noopener\">Farmac\u00e9uticas<\/a><\/li>\n<li><a href=\"https:\/\/protecciondatos-lopd.com\/empresas\/sanitarios\/\" target=\"_blank\" rel=\"noopener\">Hospitales y cl\u00ednicas<\/a><\/li>\n<li><a href=\"https:\/\/protecciondatos-lopd.com\/empresas\/seguridad\/\" target=\"_blank\" rel=\"noopener\">Seguridad privada<\/a>, vigilancia y control<\/li>\n<li><a href=\"https:\/\/protecciondatos-lopd.com\/sectores\/energia-industria\/\" target=\"_blank\" rel=\"noopener\">Comercializadoras de energ\u00eda<\/a><\/li>\n<li>Empresas que realicen e-commerce<\/li>\n<li><a href=\"https:\/\/protecciondatos-lopd.com\/empresas\/centros-educativos\/\" target=\"_blank\" rel=\"noopener\">Colegios<\/a><\/li>\n<\/ul>\n<p>M\u00e1s all\u00e1 de estos supuestos, cabe se\u00f1alar, que seg\u00fan el RGPD, corresponde a responsables y encargados del tratamiento valorar y determinar si es necesario hacer una evaluaci\u00f3n de impacto de un tratamiento de datos concretos, para lo que pueden consultar a su <a href=\"https:\/\/protecciondatos-lopd.com\/empresas\/delegado-proteccion-datos-dpo\/\" target=\"_blank\" rel=\"noopener\">Delegado de Protecci\u00f3n de Datos<\/a> (si se cuenta con \u00e9l).<\/p>\n<h2><span id=\"Quien_debe_realizar_la_Evaluacion_de_Impacto_de_la_Proteccion_de_Datos\"><strong>\u00bfQui\u00e9n debe realizar la Evaluaci\u00f3n de Impacto de la Protecci\u00f3n de Datos?<\/strong><\/span><\/h2>\n<p>La evaluaci\u00f3n de impacto de la protecci\u00f3n de datos debe realizarla el responsable del tratamiento, asesorado por el Delegado de Protecci\u00f3n de Datos (DPO), si la empresa tiene designado uno, pudiendo contar con el apoyo del encargado del tratamiento (si lo hubiese) y otro personal de los departamentos de tecnolog\u00eda o jur\u00eddico, por ejemplo, un <a href=\"https:\/\/protecciondatos-lopd.com\/empresas\/abogados-especialistas\/\" target=\"_blank\" rel=\"noopener\">abogado experto en protecci\u00f3n de datos<\/a>, o de otros departamentos que puedan estar implicados en el tratamiento.<\/p>\n<p>Aunque el responsable del tratamiento es quien tiene la obligaci\u00f3n de hacer la <strong>EIPD RGPD<\/strong>, la normativa permite que esta pueda llevarse a cabo por un servicio externo especializado en protecci\u00f3n de datos, dada la complejidad que puede llegar a suponer su realizaci\u00f3n.<\/p>\n<p>Respecto al papel del Delegado de Protecci\u00f3n de Datos en las EIPD, como hemos dicho, debe asesorar al <a href=\"https:\/\/protecciondatos-lopd.com\/empresas\/responsable-tratamiento\/\" target=\"_blank\" rel=\"noopener\">responsable de protecci\u00f3n de datos<\/a>, teniendo una intervenci\u00f3n activa en el dise\u00f1o y ejecuci\u00f3n de la evaluaci\u00f3n, con funciones de coordinaci\u00f3n o de interlocuci\u00f3n principal con los evaluadores, o bien de colaboraci\u00f3n con el evaluador, si resulte que no tiene que asumir el papel principal en la EIPD.<\/p>\n<div id=\"attachment_21851\" style=\"width: 860px\" class=\"wp-caption aligncenter\"><img aria-describedby=\"caption-attachment-21851\" loading=\"lazy\" class=\"border-img wp-image-21851 size-full\" title=\"Evaluaci\u00f3n de Impacto rgpd: casos y empresas obligadas\" src=\"https:\/\/protecciondatos-lopd.com\/empresas\/wp-content\/uploads\/2017\/11\/evaluacion-impacto-rgpd.jpg\" alt=\"Evaluaci\u00f3n de Impacto rgpd: casos y empresas obligadas\" width=\"850\" height=\"1110\" srcset=\"https:\/\/protecciondatos-lopd.com\/empresas\/wp-content\/uploads\/2017\/11\/evaluacion-impacto-rgpd.jpg 850w, https:\/\/protecciondatos-lopd.com\/empresas\/wp-content\/uploads\/2017\/11\/evaluacion-impacto-rgpd-230x300.jpg 230w, https:\/\/protecciondatos-lopd.com\/empresas\/wp-content\/uploads\/2017\/11\/evaluacion-impacto-rgpd-784x1024.jpg 784w, https:\/\/protecciondatos-lopd.com\/empresas\/wp-content\/uploads\/2017\/11\/evaluacion-impacto-rgpd-768x1003.jpg 768w, https:\/\/protecciondatos-lopd.com\/empresas\/wp-content\/uploads\/2017\/11\/evaluacion-impacto-rgpd-360x470.jpg 360w\" sizes=\"(max-width: 850px) 100vw, 850px\" \/><p id=\"caption-attachment-21851\" class=\"wp-caption-text\">Evaluaci\u00f3n de Impacto RGPD: casos y empresas obligadas<\/p><\/div>\n<p>En este \u00faltimo caso queda como persona de contacto relevante dentro de la organizaci\u00f3n y tiene que atender las consultas y dar el apoyo que el responsable del tratamiento determine en cada caso.<\/p>\n<a href=\"https:\/\/protecciondatos-lopd.com\/contacto\/?utm_source=blog&utm_medium=banner&utm_campaign=CLICK_BANNER_LOPD\"><img class=\"aligncenter size-full wp-image-20468\" src=\"https:\/\/protecciondatos-lopd.com\/empresas\/wp-content\/uploads\/2024\/11\/banner-presupuestos-proteccion-datos.svg\" alt=\"tarifas proteccion datos\" width=\"1000\" height=\"563\" \/><\/a>&nbsp;\n<h2><span id=\"Como_realizar_una_evaluacion_de_impacto_de_proteccion_de_datos_Paso_a_paso\"><strong>\u00bfC\u00f3mo realizar una evaluaci\u00f3n de impacto de protecci\u00f3n de datos? Paso a paso<\/strong><\/span><\/h2>\n<p>El art\u00edculo 35.7 del RGPD concreta cu\u00e1l de ser el contenido m\u00ednimo de la <strong>evaluaci\u00f3n de impacto<\/strong>, en concreto, cualquier EIPD debe incluir:<\/p>\n<ul>\n<li>Una descripci\u00f3n sistem\u00e1tica de las actividades de tratamiento previstas y sus fines, incluido, cuando proceda, el inter\u00e9s leg\u00edtimo perseguido por el responsable del tratamiento.<\/li>\n<li>Una evaluaci\u00f3n de la necesidad y la proporcionalidad de las actividades de tratamiento con respecto a su finalidad.<\/li>\n<li>Una evaluaci\u00f3n de los riesgos para los derechos y libertades de los interesados.<\/li>\n<li>Las medidas previstas para afrontar los riesgos, incluidas garant\u00edas, medidas de seguridad y mecanismo que garanticen la protecci\u00f3n de datos personales.<\/li>\n<\/ul>\n<p>En cuanto a su realizaci\u00f3n, debemos tener en cuenta que las <strong>evaluaciones de alto riesgo de protecci\u00f3n de datos<\/strong> se componen de una serie de fases, cuyo objetivo es ofrecer una visi\u00f3n detallada de los riesgos para la seguridad de los datos personales que puedan derivarse de una actividad de tratamiento concreta.<\/p>\n<p>As\u00ed mismo, tambi\u00e9n hay que tener en cuenta que implica la consideraci\u00f3n de los siguientes factores:<\/p>\n<ul>\n<li>La definici\u00f3n de qui\u00e9n realizar\u00e1 la EIPD.<\/li>\n<li>Las tareas que se van a realizar y c\u00f3mo se van a llevar a cabo.<\/li>\n<li>La documentaci\u00f3n de todo el proceso.<\/li>\n<li>Debe ser un proceso objetivo y sistem\u00e1tico, que garantice la homogeneidad, repetitividad y comparabilidad en la realizaci\u00f3n de la EIPD.<\/li>\n<\/ul>\n<p>A continuaci\u00f3n, en esta peque\u00f1a <strong>gu\u00eda de evaluaci\u00f3n de impacto en la protecci\u00f3n de datos<\/strong>, mostramos y detallamos cu\u00e1les son las fases por las que debe pasar la EIPD y c\u00f3mo deben llevarse a cabo.<\/p>\n<p>Te recordamos que con Atico34 puedes dejar todos estos procedimientos en nuestras manos, pero, aun as\u00ed, siempre conviene estar informado.<\/p>\n<div id=\"attachment_21824\" style=\"width: 860px\" class=\"wp-caption aligncenter\"><img aria-describedby=\"caption-attachment-21824\" loading=\"lazy\" class=\"wp-image-21824 size-full\" title=\"Fases EIPD\" src=\"https:\/\/protecciondatos-lopd.com\/empresas\/wp-content\/uploads\/2017\/11\/fases-evaluacion-impacto-eipd.jpg\" alt=\"Fases EIPD\" width=\"850\" height=\"1161\" srcset=\"https:\/\/protecciondatos-lopd.com\/empresas\/wp-content\/uploads\/2017\/11\/fases-evaluacion-impacto-eipd.jpg 850w, https:\/\/protecciondatos-lopd.com\/empresas\/wp-content\/uploads\/2017\/11\/fases-evaluacion-impacto-eipd-220x300.jpg 220w, https:\/\/protecciondatos-lopd.com\/empresas\/wp-content\/uploads\/2017\/11\/fases-evaluacion-impacto-eipd-750x1024.jpg 750w, https:\/\/protecciondatos-lopd.com\/empresas\/wp-content\/uploads\/2017\/11\/fases-evaluacion-impacto-eipd-768x1049.jpg 768w, https:\/\/protecciondatos-lopd.com\/empresas\/wp-content\/uploads\/2017\/11\/fases-evaluacion-impacto-eipd-360x492.jpg 360w\" sizes=\"(max-width: 850px) 100vw, 850px\" \/><p id=\"caption-attachment-21824\" class=\"wp-caption-text\">Fases que se deben seguir para realizar una EIPD<\/p><\/div>\n<h3><span id=\"Establecer_la_necesidad_de_una_EIPD\"><strong>Establecer la necesidad de una EIPD<\/strong><\/span><\/h3>\n<p>Se debe establecer la necesidad de realizar una EIPD, para ello se describir\u00e1 el tratamiento en detalle y se valorar\u00e1 si cumple con los supuestos contemplados en el RGPD y por la AEPD para llevar a cabo una evaluaci\u00f3n de impacto. En caso de que la empresa o entidad cuente con un delegado de protecci\u00f3n de datos, se debe considerar su opini\u00f3n respecto a la necesidad de hacer la EIPD.<\/p>\n<h3><span id=\"Definir_los_flujos_de_informacion\"><strong>Definir los flujos de informaci\u00f3n<\/strong><\/span><\/h3>\n<p>Se deber\u00e1 llevar a cabo un an\u00e1lisis en profundidad del proyecto, obteniendo el detalle de las categor\u00edas de datos que se tratan, los usuarios de los mismos, los flujos de informaci\u00f3n y las tecnolog\u00edas utilizadas.<\/p>\n<p>En esta fase es importante describir el ciclo de vida de los datos, puesto que ser\u00e1 necesario para identificar los riesgos potenciales en la siguiente fase. Esta descripci\u00f3n debe ser todo lo detallada que sea posible e incluir a todos los actores y elementos que intervienen durante las actividades de tratamiento desde su inicio hasta su fin.<\/p>\n<p>Recordamos que el ciclo de vida de los datos se puede dividir en las siguientes etapas:<\/p>\n<ol>\n<li><strong>Captura de datos:<\/strong> Es el proceso de obtenci\u00f3n de datos para su almacenamiento y posterior procesado. Puede hacerse diversas formas (formularios web, encuestas, fuentes externas, etc.).<\/li>\n<li><strong>Clasificaci\u00f3n y almacenamiento:<\/strong> Se establecen categor\u00edas para asignar a los datos y clasificarlos para su almacenamiento en archivos o sistemas.<\/li>\n<li><strong>Uso y tratamiento:<\/strong> Es el conjunto de operaciones realizadas sobre los datos personales, sea de forma manual o automatizada.<\/li>\n<li><strong>Cesi\u00f3n de datos a terceros para su tratamiento:<\/strong> Comunicaci\u00f3n o cesi\u00f3n de datos personales a un tercero para que lleve a cabo alg\u00fan tipo de tratamiento.<\/li>\n<li><strong>Destrucci\u00f3n:<\/strong> Supresi\u00f3n o eliminaci\u00f3n de los datos personales, sin que puedan ser recuperados con posterioridad.<\/li>\n<\/ol>\n<p>En cada una de estas etapas, adem\u00e1s, se deben identificar los elementos involucrados:<\/p>\n<ul>\n<li><strong>Actividades u operaciones de tratamiento:<\/strong> Se deben describir en detalle para poder identificar los riesgos a los que pueden estar expuestos los datos.<\/li>\n<li><strong>Datos:<\/strong> Describir cada categor\u00eda de datos que se van a tratar y su grado de importancia.<\/li>\n<li><strong>Intervinientes:<\/strong> Identificar todas las personas f\u00edsicas y jur\u00eddicas que estar\u00e1n implicadas en las actividades de tratamiento y delimitar sus funciones y responsabilidades.<\/li>\n<li><strong>Tecnolog\u00edas empleadas:<\/strong> Identificar los elementos tecnol\u00f3gicos que intervendr\u00e1n o se usar\u00e1n en las actividades de tratamiento.<\/li>\n<\/ul>\n<p>As\u00ed mismo, es recomendable realizar un juicio de proporcionalidad para comprobar si la operaci\u00f3n de tratamiento supone una medida restrictiva de un derecho fundamental:<\/p>\n<ul>\n<li><strong>Juicio de idoneidad<\/strong>: Que la medida pueda conseguir el objetivo propuesto.<\/li>\n<li><strong>Juicio de necesidad: <\/strong>Si, adem\u00e1s, es necesaria, en el sentido de que no existe otra m\u00e1s moderada para conseguir este prop\u00f3sito con la misma eficacia.<\/li>\n<li><strong>Juicio de proporcionalidad en sentido estricto: <\/strong>Si la medida es ponderada o equilibrada, porque se derivan m\u00e1s beneficios o ventajas para el inter\u00e9s general que no perjuicios sobre otros bienes o valores en conflicto.<\/li>\n<\/ul>\n<p>Por lo tanto, la proporcionalidad tiene que ver con evaluar si la finalidad que se persigue se puede conseguir por otros medios.<\/p>\n<h3><span id=\"Identificar_los_problemas_de_cumplimiento_y_evaluar_los_riesgos\"><strong>Identificar los problemas de cumplimiento y evaluar los riesgos<\/strong><\/span><\/h3>\n<p>Se debe realizar un <a href=\"https:\/\/protecciondatos-lopd.com\/empresas\/analisis-riesgos\/\" target=\"_blank\" rel=\"noopener\">an\u00e1lisis de riesgos RGPD<\/a> que permita identificar los riesgos que pueden derivarse del tratamiento de datos y valorar la probabilidad y el impacto de materializaci\u00f3n, para determinar el nivel de los riesgos y si estos son tolerables, se pueden minimizar o eliminar o son inaceptables.<\/p>\n<p>Cabe se\u00f1alar que los riegos pueden ser dos tipos:<\/p>\n<ul>\n<li>Riesgos que afectan a las personas cuyos datos son tratados y que se pueden concretar en:\n<ul>\n<li>Vulneraciones de sus derechos y libertades<\/li>\n<li>P\u00e9rdida de informaci\u00f3n necesaria<\/li>\n<li>Da\u00f1o causado por la utilizaci\u00f3n il\u00edcita o fraudulenta de los datos<\/li>\n<\/ul>\n<\/li>\n<li>Riesgos que pueden afectar a la empresa u organizaci\u00f3n por no haber implementado una pol\u00edtica de protecci\u00f3n de datos adecuada y suficiente.<\/li>\n<\/ul>\n<p>El nivel de impacto se determina en base a los posibles da\u00f1os que se pueden producir a los interesados si la amenaza se materializa y se eval\u00faa estableciendo una escala de cuatro valores posibles:<\/p>\n<ul>\n<li><strong>Impacto despreciable:<\/strong> Cuando el da\u00f1o causado no es relevante.<\/li>\n<li><strong>Impacto limitado: <\/strong>Cuando se produce un da\u00f1o menor al interesado.<\/li>\n<li><strong>Impacto significativo: <\/strong>Cuando se produce un da\u00f1o elevado al interesado.<\/li>\n<li><strong>Impacto m\u00e1ximo:<\/strong> Cuando el da\u00f1o causado al interesado se considera cr\u00edtico.<\/li>\n<\/ul>\n<p>As\u00ed mismo, los da\u00f1os pueden ser f\u00edsicos, materiales o morales.<\/p>\n<p>A continuaci\u00f3n dejamos unos ejemplos:<\/p>\n<div class=\"data-table\">\n<table>\n<thead>\n<tr>\n<th style=\"text-align: center;\">Impacto<\/th>\n<th style=\"text-align: center;\">Da\u00f1os<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td><strong>Despreciable<\/strong><\/td>\n<td>\n<ul>\n<li>Se incumple alguna obligaci\u00f3n sin perjuicios relevantes.<\/li>\n<li>Derechos y libertades no se ven afectados.<\/li>\n<\/ul>\n<\/td>\n<\/tr>\n<tr>\n<td><strong>Limitado<\/strong><\/td>\n<td>\n<ul>\n<li>Denegaci\u00f3n de acceso a un servicio.<\/li>\n<li>Derechos y libertades se pueden ver afectados, por ejemplo, por una difamaci\u00f3n en redes sociales.<\/li>\n<\/ul>\n<\/td>\n<\/tr>\n<tr>\n<td><strong>Significativo<\/strong><\/td>\n<td>\n<ul>\n<li>P\u00e9rdida econ\u00f3mica.<\/li>\n<li>Derechos y libertades son vulnerados, por ejemplo, entrar en una lista de morosos o ser v\u00edctima de suplantaci\u00f3n de identidad.<\/li>\n<\/ul>\n<\/td>\n<\/tr>\n<tr>\n<td><strong>M\u00e1ximo<\/strong><\/td>\n<td>\n<ul>\n<li>P\u00e9rdidas econ\u00f3micas sustanciales, p\u00e9rdida de empleo.<\/li>\n<li>Derechos y libertades se ven profundamente afectados, por ejemplo, por la divulgaci\u00f3n de datos sensibles.<\/li>\n<\/ul>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<p>Para poder trasladar estos datos a una matriz o mapa de riesgos, habr\u00e1 que asignarles valores a cada uno de los niveles de las escalas de probabilidad e impacto, as\u00ed poder determinar el nivel de riesgo (bajo, medio, alto o muy alto).<\/p>\n<h3><span id=\"Describir_las_acciones_previstas_para_llevar_a_cabo_el_cumplimiento_normativo\"><strong>Describir las acciones previstas para llevar a cabo el cumplimiento normativo<\/strong><\/span><\/h3>\n<p>Una vez analizado los riesgos se deben establecer medidas para afrontarlos.<\/p>\n<p>Es decir, se deben establecer garant\u00edas en funci\u00f3n de los mismos mediante las cuales se garantice la protecci\u00f3n de los datos personales, as\u00ed como tambi\u00e9n que todos los procedimientos cumplen escrupulosamente con la normativa (RGPD), siempre sin perder de vista los derechos e intereses leg\u00edtimos de los interesados y de otras personas afectadas.<\/p>\n<p>Estas medidas deben tener como fin eliminar, mitigar o transferir los riesgos detectados. Generalmente, las evaluaciones de impacto tambi\u00e9n incluyen la aceptaci\u00f3n de los riesgos detectados, pero en protecci\u00f3n de datos y respecto a c\u00f3mo pueden verse impactados los derechos y libertades de las personas, la aceptaci\u00f3n podr\u00eda suponer un incumplimiento de la normativa, por lo que las medidas siempre deben encaminarse a evitar o eliminar esos riesgos.<\/p>\n<p>As\u00ed mismo, se describir\u00e1n las acciones previstas para mitigar los riesgos detectados (esta informaci\u00f3n, de manera sintetizada, es la que se consignar\u00e1 en el apartado de medidas de seguridad del <a href=\"https:\/\/protecciondatos-lopd.com\/empresas\/registro-actividades-tratamiento\/\" target=\"_blank\" rel=\"noopener\">registro de actividades de tratamiento<\/a>).<\/p>\n<p>Cabe se\u00f1alar que si un riesgo es muy alto y tras aplicar las medidas de seguridad sigue si\u00e9ndolo, se determinar\u00e1 como inaceptable y el tratamiento no debe llevarse a cabo.<\/p>\n<h3><span id=\"Documentar_y_registrar_un_Informe_final\"><strong>Documentar y registrar un Informe final<\/strong><\/span><\/h3>\n<p>Una vez que se hayan identificado todos los riesgos derivados del tratamiento y se hayan estudiado las medidas id\u00f3neas, se realizar\u00e1 un informe final en el que se detallar\u00e1 la hoja de ruta a seguir. Este informe ser\u00e1 la base para el cumplimiento de la normativa de protecci\u00f3n de datos, y contendr\u00e1 todos los riesgos y las medidas para evitar que pongan en peligro los derechos o libertades de clientes, empleados, proveedores, socios, etc.<\/p>\n<h4><span id=\"Modelo_de_informe_EIPD\"><strong>Modelo de informe EIPD<\/strong><\/span><\/h4>\n<p>La AEPD, para ayudar en el cumplimiento de <a href=\"https:\/\/protecciondatos-lopd.com\/empresas\/obligatorio\/\" target=\"_blank\" rel=\"noopener\">la protecci\u00f3n de datos en la empresa<\/a>, public\u00f3 un modelo de Evaluaci\u00f3n de Impacto en la Protecci\u00f3n de Datos. La estructura de este <strong>modelo de informe final de una EIPD<\/strong> se divide en los siguientes puntos:<\/p>\n<ul>\n<li>Resumen ejecutivo<\/li>\n<li>Descripci\u00f3n del tratamiento<\/li>\n<li>Licitud del tratamiento<\/li>\n<li>Metodolog\u00eda de la EIPD<\/li>\n<li>An\u00e1lisis del tratamiento<\/li>\n<li>An\u00e1lisis de la obligaci\u00f3n de realizar una EIPD<\/li>\n<li>An\u00e1lisis de la necesidad del tratamiento<\/li>\n<li>Medidas para la reducci\u00f3n del riesgo<\/li>\n<li>An\u00e1lisis de balance entre riesgo-beneficio<\/li>\n<li>Plan de acci\u00f3n<\/li>\n<li>Conclusiones y recomendaciones<\/li>\n<\/ul>\n<p>A continuaci\u00f3n os dejamos el citado <a href=\"https:\/\/protecciondatos-lopd.com\/empresas\/wp-content\/uploads\/2023\/03\/modelo-evaluacion-impacto-aepd.pdf\">modelo de informe de evaluaci\u00f3n de impacto<\/a> de la AEPD, que pod\u00e9is utilizar para realizar las EIPD de los tratamientos que lo requieran (si bien recomendamos dejar en manos de expertos en la materia realizar las evaluaciones de impacto en protecci\u00f3n de datos, puesto que suponen una labor compleja).<\/p>\n<h3><span id=\"Revision\"><strong>Revisi\u00f3n<\/strong><\/span><\/h3>\n<p>El informe final de la <strong>evaluaci\u00f3n de alto riesgo en protecci\u00f3n de datos<\/strong> puede estar sujeto a posibles revisiones, para detectar fallos o aspectos a mejorar. Adem\u00e1s, estas revisiones se han de realizar de forma peri\u00f3dica, para adaptar las l\u00edneas de actuaci\u00f3n a posibles cambios en la normativa o en el propio desarrollo de las actividades de la empresa.<\/p>\n<h2><span id=\"Ejemplo_de_evaluacion_de_impacto_de_datos_personales\"><strong>Ejemplo de evaluaci\u00f3n de impacto de datos personales<\/strong><\/span><\/h2>\n<p>De modo orientativo, vamos a ver un <strong>ejemplo de evaluaci\u00f3n de impacto en protecci\u00f3n datos<\/strong>.<\/p>\n<p>Supongamos que una empresa quiere implementar un control de acceso a las instalaciones mediante huella dactilar, es decir, utilizando datos biom\u00e9tricos para la identificaci\u00f3n de personas.<\/p>\n<p>El primer paso es identificar los datos personales que se van a recopilar:<\/p>\n<ul>\n<li>Plantilla de la huella dactilar \u2013 dato de categor\u00eda especial<\/li>\n<li>Nombre y apellidos<\/li>\n<li>Cargo\/Puesto en la empresa<\/li>\n<\/ul>\n<p>El siguiente paso es realizar el an\u00e1lisis de riesgos:<\/p>\n<ul>\n<li>Acceso no autorizado a la base de datos en la que se almacenan las plantillas de las huellas dactilares<\/li>\n<li>Filtraci\u00f3n de la base de datos<\/li>\n<li>Suplantaci\u00f3n de identidad<\/li>\n<li>Determinar la probabilidad de materializaci\u00f3n de estos riesgos y su impacto para los empleados<\/li>\n<\/ul>\n<p>A continuaci\u00f3n se evaluar\u00e1n cu\u00e1les son las medidas que se pueden adoptar para mitigar los riesgos detectados:<\/p>\n<ul>\n<li>Cifrado de la base de datos<\/li>\n<li>Limitaci\u00f3n de acceso autorizado a la base de datos<\/li>\n<\/ul>\n<p>Aplicadas las medidas, se vuelven a evaluar los riesgos para determinar la eficacia de las medidas y si estas ser\u00e1n suficientes.<\/p>\n<p>Finalmente, se emite el informe de la evaluaci\u00f3n de impacto realizada.<\/p>\n<p>Evidentemente, este <strong>ejemplo de EIPD<\/strong> es muy b\u00e1sico, pero sirve para que os hag\u00e1is una idea de c\u00f3mo funciona de manera algo esquem\u00e1tica este tipo de an\u00e1lisis de riesgos (que en realidad lleva un trabajo m\u00e1s profundo y detallado, que requiere de tener experiencia y conocimientos en protecci\u00f3n de datos).<\/p>\n<h2><span id=\"Evaluacion_de_impacto_en_el_RGPD_y_su_relacion_con_el_Reglamento_de_IA\"><strong>Evaluaci\u00f3n de impacto en el RGPD y su relaci\u00f3n con el Reglamento de IA<\/strong><\/span><\/h2>\n<p>Como el RGPD, el Reglamento de IA tambi\u00e9n exige la realizaci\u00f3n de una evaluaci\u00f3n de impacto en materia de derechos fundamentales, si bien solo lo hace en determinados supuestos, en concreto, respecto a los sistemas de IA de alto riesgo contemplados en el art\u00edculo 6.2 del Reglamento.<\/p>\n<p>Esta evaluaci\u00f3n de impacto es similar a la EIPD y debe hacerse de forma previa al uso o despliegue de un sistema de IA de alto riesgo, para determinar cu\u00e1l ser\u00e1 su impacto en los derechos fundamentales de las personas. Aunque no se limita a los datos personales, estos s\u00ed que forman parte de ella, en tanto en cuanto los sistemas de IA de alto riesgo pueden tratar datos personales, incluidos los de categor\u00edas especiales (por ejemplo, el empleo del reconocimiento facial en videovigilancia, cuyo yo ya de por s\u00ed est\u00e1 muy limitado, requiere una evaluaci\u00f3n de impacto).<\/p>\n<p>La evaluaci\u00f3n de impacto que recoge el Reglamento de IA consiste en:<\/p>\n<ul>\n<li>Una descripci\u00f3n de c\u00f3mo se usar\u00e1 el sistema de IA de alto riesgo en los procesos del operador, seg\u00fan el prop\u00f3sito para el que fue dise\u00f1ado.<\/li>\n<li>Detalles sobre cu\u00e1nto tiempo y con qu\u00e9 frecuencia se espera utilizar cada sistema de IA de alto riesgo.<\/li>\n<li>Identificaci\u00f3n de las categor\u00edas de personas y grupos que podr\u00edan verse afectados por el uso de este sistema en un contexto espec\u00edfico.<\/li>\n<li>Los riesgos espec\u00edficos de da\u00f1o que podr\u00edan afectar a las personas o grupos mencionados en el punto anterior, considerando la informaci\u00f3n proporcionada por el proveedor seg\u00fan el art\u00edculo 13 del Reglamento.<\/li>\n<li>Una descripci\u00f3n de c\u00f3mo se aplicar\u00e1n las medidas de supervisi\u00f3n humana, seg\u00fan las instrucciones de uso.<\/li>\n<li>Las acciones que deben tomarse si estos riesgos se materializan, incluyendo disposiciones sobre gobernanza interna y mecanismos para presentar quejas.<\/li>\n<\/ul>\n<p>Si bien, c\u00f3mo hemos dicho, la evaluaci\u00f3n de impacto sobre derechos fundamentales se hace con car\u00e1cter previo, tambi\u00e9n puede actualizarse si es necesario.<\/p>\n<p>Los resultados de la evaluaci\u00f3n de impacto se deben comunicar a la autoridad competente (salvo que est\u00e9n exentos).<\/p>\n<p>Cabe se\u00f1alar que hacer esta evaluaci\u00f3n de impacto, no exime de hacer la EIPD, si el sistema de IA implica el tratamiento de datos personales de categor\u00edas especiales, a gran escala o de forma sistem\u00e1tica.<\/p>\n<h2><span id=\"Sanciones_por_no_realizar_la_EIPD_cuando_hay_obligacion_de_hacerla\"><strong>Sanciones por no realizar la EIPD cuando hay obligaci\u00f3n de hacerla<\/strong><\/span><\/h2>\n<p>No realizar la EIPD cuando hay obligaci\u00f3n de hacerlo est\u00e1 calificado como infracci\u00f3n grave en el art\u00edculo 73 de la LOPDGDD, por lo que las sanciones que se pueden imponer van de los 40.001 euros a los 300.000 euros.<\/p>\n<h2><span id=\"Necesita_tu_empresa_realizar_una_EIPD_Atico34_puede_ayudarte\"><strong>\u00bfNecesita tu empresa realizar una EIPD? Atico34 puede ayudarte<\/strong><\/span><\/h2>\n<p>\u00bfNo te queda claro si debes realizar una <strong>evaluaci\u00f3n de impacto en la protecci\u00f3n de datos personales<\/strong>? \u00bfNo sabes c\u00f3mo llevarla a cabo? No te preocupes, puedes recurrir a los servicios de una <a href=\"https:\/\/protecciondatos-lopd.com\/auditoria\/consultoria-proteccion-datos\/\">consultor\u00eda de protecci\u00f3n de datos<\/a>, como Atico34, y <a href=\"https:\/\/protecciondatos-lopd.com\/contratar\/\">contratar protecci\u00f3n de datos<\/a> con nosotros; tenemos m\u00e1s de 12 a\u00f1os de experiencia haciendo que empresas de todos los tama\u00f1os y sectores cumplan con la <a href=\"https:\/\/protecciondatos-lopd.com\/empresas\/nueva-ley-proteccion-datos-2018\/\" target=\"_blank\" rel=\"noopener\">ley de protecci\u00f3n de datos<\/a>.<\/p>\n<a href=\"https:\/\/protecciondatos-lopd.com\/contacto\/?utm_source=blog&utm_medium=banner&utm_campaign=CLICK_BANNER_LOPD\"><img class=\"aligncenter size-full wp-image-20468\" src=\"https:\/\/protecciondatos-lopd.com\/empresas\/wp-content\/uploads\/2024\/11\/banner-presupuestos-proteccion-datos.svg\" alt=\"tarifas proteccion datos\" width=\"1000\" height=\"563\" \/><\/a>&nbsp;\n<p>Nuestro equipo de expertos se encargar\u00e1 de analizar tu negocio y de determinar los riesgos derivados del tratamiento de datos personales.<\/p>\n<p>No solo te decimos si es necesario que lleves a cabo la evaluaci\u00f3n de impacto, sino que nos encargamos de todo el proceso para que no tengas que preocuparte de nada.<\/p>\n<p>Ponte en contacto con nosotros y descubre c\u00f3mo podemos ayudarte.<\/p>\n<div role=\"form\" class=\"wpcf7\" id=\"wpcf7-f5444-o1\" lang=\"es-ES\" dir=\"ltr\">\n<div class=\"screen-reader-response\"><\/div>\n<form action=\"\/empresas\/wp-json\/wp\/v2\/posts\/4080#wpcf7-f5444-o1\" method=\"post\" class=\"wpcf7-form\" novalidate=\"novalidate\">\n<div style=\"display: none;\">\n<input type=\"hidden\" name=\"_wpcf7\" value=\"5444\" \/>\n<input type=\"hidden\" name=\"_wpcf7_version\" value=\"5.1.7\" \/>\n<input type=\"hidden\" name=\"_wpcf7_locale\" value=\"es_ES\" \/>\n<input type=\"hidden\" name=\"_wpcf7_unit_tag\" value=\"wpcf7-f5444-o1\" \/>\n<input type=\"hidden\" name=\"_wpcf7_container_post\" value=\"0\" \/>\n<input type=\"hidden\" name=\"g-recaptcha-response\" value=\"\" \/>\n<\/div>\n<div>\n<picture><img alt=\"partner form icon\" loading=\"lazy\" width=\"48\" height=\"48\"  src=\"https:\/\/protecciondatos-lopd.com\/empresas\/wp-content\/uploads\/2024\/12\/formicon-manos.svg\"><\/picture><\/div>\n<h2><span id=\"Te_ayudamos_a_cumplir_la_Ley_de_Proteccion_de_Datos\">Te ayudamos a cumplir la Ley de Protecci\u00f3n de Datos<\/span><\/h2>\n<p>Escr\u00edbenos o contacta con <a class=\"contactlink\" href=\"https:\/\/protecciondatos-lopd.com\/contacto\/?utm_source=blog&utm_medium=cta&utm_campaign=CLICK_CTA_HEADER\" target=\"_blank\" rel=\"noopener noreferrer\">nuestras oficinas<\/a><\/p>\n<div id=\"responsive-form\" class=\"clearfix\">\n<div class=\"form-row\">\n<div class=\"column-half\"><span class=\"wpcf7-form-control-wrap your-name\"><input type=\"text\" name=\"your-name\" value=\"\" size=\"40\" class=\"wpcf7-form-control wpcf7-text wpcf7-validates-as-required\" aria-required=\"true\" aria-invalid=\"false\" placeholder=\"Nombre*\" \/><\/span><\/div>\n<\/div>\n<div class=\"form-row\">\n<div class=\"column-half\"><span class=\"wpcf7-form-control-wrap your-tel\"><input type=\"tel\" name=\"your-tel\" value=\"\" size=\"40\" class=\"wpcf7-form-control wpcf7-text wpcf7-tel wpcf7-validates-as-required wpcf7-validates-as-tel\" aria-required=\"true\" aria-invalid=\"false\" placeholder=\"Tel\u00e9fono*\" \/><\/span><\/div>\n<div class=\"column-half\"><span class=\"wpcf7-form-control-wrap your-email\"><input type=\"email\" name=\"your-email\" value=\"\" size=\"40\" class=\"wpcf7-form-control wpcf7-text wpcf7-email wpcf7-validates-as-required wpcf7-validates-as-email\" aria-required=\"true\" aria-invalid=\"false\" placeholder=\"Email\" \/><\/span><\/div>\n<\/div>\n<div class=\"form-row\">\n<div class=\"column-half\"><span class=\"wpcf7-form-control-wrap your-message\"><textarea name=\"your-message\" cols=\"40\" rows=\"10\" class=\"wpcf7-form-control wpcf7-textarea\" aria-invalid=\"false\" placeholder=\"\u00bfEn qu\u00e9 podemos ayudarte?\"><\/textarea><\/span><\/div>\n<\/div>\n<\/div>\n<p>\n<span class=\"wpcf7-form-control-wrap acceptance-740\"><span class=\"wpcf7-form-control wpcf7-acceptance\"><span class=\"wpcf7-list-item\"><input type=\"checkbox\" name=\"acceptance-740\" value=\"1\" aria-invalid=\"false\" \/><\/span><\/span><\/span> He le\u00eddo y acepto la <a class=\"privacidadlink\"  target=\"_blank\"  rel=\"noopener noreferrer nofollow\" href=\"https:\/\/protecciondatos-lopd.com\/privacidad\/\">pol\u00edtica de privacidad<\/a>.\n<\/p>\n<p><input type=\"submit\" value=\"Solicitar informaci\u00f3n\" class=\"wpcf7-form-control wpcf7-submit\" \/><\/p>\n<p><script>\ndocument.addEventListener( 'wpcf7mailsent', function( event ) {\n    location = '\/empresas\/gracias\/?from=contacto';\n}, true );\n<\/script><\/p>\n<div class=\"wpcf7-response-output wpcf7-display-none\"><\/div><\/form><\/div>\n","protected":false},"excerpt":{"rendered":"<p>Gu\u00eda con ejemplos para realizar una &#x2705; Evaluaci\u00f3n de Impacto en la protecci\u00f3n de datos personales (EIPD). \u00a1Entra ahora para cumplir la legalidad!<\/p>\n","protected":false},"author":21,"featured_media":21812,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":[],"categories":[521,525],"tags":[],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v16.7 - https:\/\/yoast.com\/wordpress\/plugins\/seo\/ -->\n<title>\u25b7 Evaluaci\u00f3n de Impacto Protecci\u00f3n de Datos (EIPD) 2026<\/title>\n<meta name=\"description\" content=\"Gu\u00eda con ejemplos para realizar una \u2705 Evaluaci\u00f3n de Impacto en la protecci\u00f3n de datos personales (EIPD). \u00a1Entra ahora!\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/protecciondatos-lopd.com\/empresas\/evaluacion-impacto\/\" \/>\n<meta property=\"og:locale\" content=\"es_ES\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"\u25b7 Evaluaci\u00f3n de Impacto Protecci\u00f3n de Datos (EIPD) 2026\" \/>\n<meta property=\"og:description\" content=\"Gu\u00eda con ejemplos para realizar una \u2705 Evaluaci\u00f3n de Impacto en la protecci\u00f3n de datos personales (EIPD). \u00a1Entra ahora!\" \/>\n<meta property=\"og:url\" content=\"https:\/\/protecciondatos-lopd.com\/empresas\/evaluacion-impacto\/\" \/>\n<meta property=\"og:site_name\" content=\"Grupo Atico34\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/grupoatico34\/\" \/>\n<meta property=\"article:published_time\" content=\"2024-12-16T07:12:09+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2025-05-08T08:17:28+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/protecciondatos-lopd.com\/empresas\/wp-content\/uploads\/2017\/11\/evaluacion-impacto-proteccion-datos.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"1600\" \/>\n\t<meta property=\"og:image:height\" content=\"1067\" \/>\n<meta name=\"twitter:card\" content=\"summary\" \/>\n<meta name=\"twitter:creator\" content=\"@grupoatico34\" \/>\n<meta name=\"twitter:site\" content=\"@grupoatico34\" \/>\n<meta name=\"twitter:label1\" content=\"Escrito por\" \/>\n\t<meta name=\"twitter:data1\" content=\"Fernando Tablado\" \/>\n\t<meta name=\"twitter:label2\" content=\"Tiempo de lectura\" \/>\n\t<meta name=\"twitter:data2\" content=\"17 minutos\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"Organization\",\"@id\":\"https:\/\/protecciondatos-lopd.com\/empresas\/#organization\",\"name\":\"\\u00c1tico34 Protecci\\u00f3n de datos para empresas y aut\\u00f3nomos\",\"url\":\"https:\/\/protecciondatos-lopd.com\/empresas\/\",\"sameAs\":[\"https:\/\/www.facebook.com\/grupoatico34\/\",\"https:\/\/twitter.com\/grupoatico34\"],\"logo\":{\"@type\":\"ImageObject\",\"@id\":\"https:\/\/protecciondatos-lopd.com\/empresas\/#logo\",\"inLanguage\":\"es\",\"url\":\"\",\"contentUrl\":\"\",\"caption\":\"\\u00c1tico34 Protecci\\u00f3n de datos para empresas y aut\\u00f3nomos\"},\"image\":{\"@id\":\"https:\/\/protecciondatos-lopd.com\/empresas\/#logo\"}},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/protecciondatos-lopd.com\/empresas\/#website\",\"url\":\"https:\/\/protecciondatos-lopd.com\/empresas\/\",\"name\":\"Grupo Atico34\",\"description\":\"\",\"publisher\":{\"@id\":\"https:\/\/protecciondatos-lopd.com\/empresas\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/protecciondatos-lopd.com\/empresas\/?s={search_term_string}\"},\"query-input\":\"required name=search_term_string\"}],\"inLanguage\":\"es\"},{\"@type\":\"ImageObject\",\"@id\":\"https:\/\/protecciondatos-lopd.com\/empresas\/evaluacion-impacto\/#primaryimage\",\"inLanguage\":\"es\",\"url\":\"https:\/\/protecciondatos-lopd.com\/empresas\/wp-content\/uploads\/2017\/11\/evaluacion-impacto-proteccion-datos.jpg\",\"contentUrl\":\"https:\/\/protecciondatos-lopd.com\/empresas\/wp-content\/uploads\/2017\/11\/evaluacion-impacto-proteccion-datos.jpg\",\"width\":1600,\"height\":1067,\"caption\":\"evaluacion impacto eipd proteccion datos\"},{\"@type\":\"WebPage\",\"@id\":\"https:\/\/protecciondatos-lopd.com\/empresas\/evaluacion-impacto\/#webpage\",\"url\":\"https:\/\/protecciondatos-lopd.com\/empresas\/evaluacion-impacto\/\",\"name\":\"\\u25b7 Evaluaci\\u00f3n de Impacto Protecci\\u00f3n de Datos (EIPD) 2026\",\"isPartOf\":{\"@id\":\"https:\/\/protecciondatos-lopd.com\/empresas\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\/\/protecciondatos-lopd.com\/empresas\/evaluacion-impacto\/#primaryimage\"},\"datePublished\":\"2024-12-16T07:12:09+00:00\",\"dateModified\":\"2025-05-08T08:17:28+00:00\",\"description\":\"Gu\\u00eda con ejemplos para realizar una \\u2705 Evaluaci\\u00f3n de Impacto en la protecci\\u00f3n de datos personales (EIPD). \\u00a1Entra ahora!\",\"breadcrumb\":{\"@id\":\"https:\/\/protecciondatos-lopd.com\/empresas\/evaluacion-impacto\/#breadcrumb\"},\"inLanguage\":\"es\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/protecciondatos-lopd.com\/empresas\/evaluacion-impacto\/\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/protecciondatos-lopd.com\/empresas\/evaluacion-impacto\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Portada\",\"item\":\"https:\/\/protecciondatos-lopd.com\/empresas\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Evaluaci\\u00f3n de Impacto Protecci\\u00f3n de Datos (EIPD): Qu\\u00e9 es, c\\u00f3mo realizarla y ejemplos\"}]},{\"@type\":\"Article\",\"@id\":\"https:\/\/protecciondatos-lopd.com\/empresas\/evaluacion-impacto\/#article\",\"isPartOf\":{\"@id\":\"https:\/\/protecciondatos-lopd.com\/empresas\/evaluacion-impacto\/#webpage\"},\"author\":{\"@id\":\"https:\/\/protecciondatos-lopd.com\/empresas\/#\/schema\/person\/8d90b77665518df69155d51577c63e69\"},\"headline\":\"Evaluaci\\u00f3n de Impacto Protecci\\u00f3n de Datos (EIPD): Qu\\u00e9 es, c\\u00f3mo realizarla y ejemplos\",\"datePublished\":\"2024-12-16T07:12:09+00:00\",\"dateModified\":\"2025-05-08T08:17:28+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\/\/protecciondatos-lopd.com\/empresas\/evaluacion-impacto\/#webpage\"},\"wordCount\":3945,\"publisher\":{\"@id\":\"https:\/\/protecciondatos-lopd.com\/empresas\/#organization\"},\"image\":{\"@id\":\"https:\/\/protecciondatos-lopd.com\/empresas\/evaluacion-impacto\/#primaryimage\"},\"thumbnailUrl\":\"https:\/\/protecciondatos-lopd.com\/empresas\/wp-content\/uploads\/2017\/11\/evaluacion-impacto-proteccion-datos.jpg\",\"articleSection\":[\"Empresa\",\"LOPDGDD &amp; RGPD\"],\"inLanguage\":\"es\"},{\"@type\":\"Person\",\"@id\":\"https:\/\/protecciondatos-lopd.com\/empresas\/#\/schema\/person\/8d90b77665518df69155d51577c63e69\",\"name\":\"Fernando Tablado\",\"description\":\"Licenciado en Periodismo por la Universidad Pontificia de Salamanca. Redactor online con m\\u00e1s de 12 a\\u00f1os de experiencia. Especialidad en temas legales, fiscales y financieros. Experto en marketing online y contenidos web.\",\"url\":\"https:\/\/protecciondatos-lopd.com\/empresas\/author\/fernando-tablado\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"\u25b7 Evaluaci\u00f3n de Impacto Protecci\u00f3n de Datos (EIPD) 2026","description":"Gu\u00eda con ejemplos para realizar una \u2705 Evaluaci\u00f3n de Impacto en la protecci\u00f3n de datos personales (EIPD). \u00a1Entra ahora!","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/protecciondatos-lopd.com\/empresas\/evaluacion-impacto\/","og_locale":"es_ES","og_type":"article","og_title":"\u25b7 Evaluaci\u00f3n de Impacto Protecci\u00f3n de Datos (EIPD) 2026","og_description":"Gu\u00eda con ejemplos para realizar una \u2705 Evaluaci\u00f3n de Impacto en la protecci\u00f3n de datos personales (EIPD). \u00a1Entra ahora!","og_url":"https:\/\/protecciondatos-lopd.com\/empresas\/evaluacion-impacto\/","og_site_name":"Grupo Atico34","article_publisher":"https:\/\/www.facebook.com\/grupoatico34\/","article_published_time":"2024-12-16T07:12:09+00:00","article_modified_time":"2025-05-08T08:17:28+00:00","og_image":[{"width":1600,"height":1067,"url":"https:\/\/protecciondatos-lopd.com\/empresas\/wp-content\/uploads\/2017\/11\/evaluacion-impacto-proteccion-datos.jpg","path":"\/home\/protecc1\/public_html\/empresas\/wp-content\/uploads\/2017\/11\/evaluacion-impacto-proteccion-datos.jpg","size":"full","id":21812,"alt":"evaluacion impacto eipd proteccion datos","pixels":1707200,"type":"image\/jpeg"}],"twitter_card":"summary","twitter_creator":"@grupoatico34","twitter_site":"@grupoatico34","twitter_misc":{"Escrito por":"Fernando Tablado","Tiempo de lectura":"17 minutos"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Organization","@id":"https:\/\/protecciondatos-lopd.com\/empresas\/#organization","name":"\u00c1tico34 Protecci\u00f3n de datos para empresas y aut\u00f3nomos","url":"https:\/\/protecciondatos-lopd.com\/empresas\/","sameAs":["https:\/\/www.facebook.com\/grupoatico34\/","https:\/\/twitter.com\/grupoatico34"],"logo":{"@type":"ImageObject","@id":"https:\/\/protecciondatos-lopd.com\/empresas\/#logo","inLanguage":"es","url":"","contentUrl":"","caption":"\u00c1tico34 Protecci\u00f3n de datos para empresas y aut\u00f3nomos"},"image":{"@id":"https:\/\/protecciondatos-lopd.com\/empresas\/#logo"}},{"@type":"WebSite","@id":"https:\/\/protecciondatos-lopd.com\/empresas\/#website","url":"https:\/\/protecciondatos-lopd.com\/empresas\/","name":"Grupo Atico34","description":"","publisher":{"@id":"https:\/\/protecciondatos-lopd.com\/empresas\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/protecciondatos-lopd.com\/empresas\/?s={search_term_string}"},"query-input":"required name=search_term_string"}],"inLanguage":"es"},{"@type":"ImageObject","@id":"https:\/\/protecciondatos-lopd.com\/empresas\/evaluacion-impacto\/#primaryimage","inLanguage":"es","url":"https:\/\/protecciondatos-lopd.com\/empresas\/wp-content\/uploads\/2017\/11\/evaluacion-impacto-proteccion-datos.jpg","contentUrl":"https:\/\/protecciondatos-lopd.com\/empresas\/wp-content\/uploads\/2017\/11\/evaluacion-impacto-proteccion-datos.jpg","width":1600,"height":1067,"caption":"evaluacion impacto eipd proteccion datos"},{"@type":"WebPage","@id":"https:\/\/protecciondatos-lopd.com\/empresas\/evaluacion-impacto\/#webpage","url":"https:\/\/protecciondatos-lopd.com\/empresas\/evaluacion-impacto\/","name":"\u25b7 Evaluaci\u00f3n de Impacto Protecci\u00f3n de Datos (EIPD) 2026","isPartOf":{"@id":"https:\/\/protecciondatos-lopd.com\/empresas\/#website"},"primaryImageOfPage":{"@id":"https:\/\/protecciondatos-lopd.com\/empresas\/evaluacion-impacto\/#primaryimage"},"datePublished":"2024-12-16T07:12:09+00:00","dateModified":"2025-05-08T08:17:28+00:00","description":"Gu\u00eda con ejemplos para realizar una \u2705 Evaluaci\u00f3n de Impacto en la protecci\u00f3n de datos personales (EIPD). \u00a1Entra ahora!","breadcrumb":{"@id":"https:\/\/protecciondatos-lopd.com\/empresas\/evaluacion-impacto\/#breadcrumb"},"inLanguage":"es","potentialAction":[{"@type":"ReadAction","target":["https:\/\/protecciondatos-lopd.com\/empresas\/evaluacion-impacto\/"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/protecciondatos-lopd.com\/empresas\/evaluacion-impacto\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Portada","item":"https:\/\/protecciondatos-lopd.com\/empresas\/"},{"@type":"ListItem","position":2,"name":"Evaluaci\u00f3n de Impacto Protecci\u00f3n de Datos (EIPD): Qu\u00e9 es, c\u00f3mo realizarla y ejemplos"}]},{"@type":"Article","@id":"https:\/\/protecciondatos-lopd.com\/empresas\/evaluacion-impacto\/#article","isPartOf":{"@id":"https:\/\/protecciondatos-lopd.com\/empresas\/evaluacion-impacto\/#webpage"},"author":{"@id":"https:\/\/protecciondatos-lopd.com\/empresas\/#\/schema\/person\/8d90b77665518df69155d51577c63e69"},"headline":"Evaluaci\u00f3n de Impacto Protecci\u00f3n de Datos (EIPD): Qu\u00e9 es, c\u00f3mo realizarla y ejemplos","datePublished":"2024-12-16T07:12:09+00:00","dateModified":"2025-05-08T08:17:28+00:00","mainEntityOfPage":{"@id":"https:\/\/protecciondatos-lopd.com\/empresas\/evaluacion-impacto\/#webpage"},"wordCount":3945,"publisher":{"@id":"https:\/\/protecciondatos-lopd.com\/empresas\/#organization"},"image":{"@id":"https:\/\/protecciondatos-lopd.com\/empresas\/evaluacion-impacto\/#primaryimage"},"thumbnailUrl":"https:\/\/protecciondatos-lopd.com\/empresas\/wp-content\/uploads\/2017\/11\/evaluacion-impacto-proteccion-datos.jpg","articleSection":["Empresa","LOPDGDD &amp; RGPD"],"inLanguage":"es"},{"@type":"Person","@id":"https:\/\/protecciondatos-lopd.com\/empresas\/#\/schema\/person\/8d90b77665518df69155d51577c63e69","name":"Fernando Tablado","description":"Licenciado en Periodismo por la Universidad Pontificia de Salamanca. Redactor online con m\u00e1s de 12 a\u00f1os de experiencia. Especialidad en temas legales, fiscales y financieros. Experto en marketing online y contenidos web.","url":"https:\/\/protecciondatos-lopd.com\/empresas\/author\/fernando-tablado\/"}]}},"_links":{"self":[{"href":"https:\/\/protecciondatos-lopd.com\/empresas\/wp-json\/wp\/v2\/posts\/4080"}],"collection":[{"href":"https:\/\/protecciondatos-lopd.com\/empresas\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/protecciondatos-lopd.com\/empresas\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/protecciondatos-lopd.com\/empresas\/wp-json\/wp\/v2\/users\/21"}],"replies":[{"embeddable":true,"href":"https:\/\/protecciondatos-lopd.com\/empresas\/wp-json\/wp\/v2\/comments?post=4080"}],"version-history":[{"count":107,"href":"https:\/\/protecciondatos-lopd.com\/empresas\/wp-json\/wp\/v2\/posts\/4080\/revisions"}],"predecessor-version":[{"id":48934,"href":"https:\/\/protecciondatos-lopd.com\/empresas\/wp-json\/wp\/v2\/posts\/4080\/revisions\/48934"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/protecciondatos-lopd.com\/empresas\/wp-json\/wp\/v2\/media\/21812"}],"wp:attachment":[{"href":"https:\/\/protecciondatos-lopd.com\/empresas\/wp-json\/wp\/v2\/media?parent=4080"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/protecciondatos-lopd.com\/empresas\/wp-json\/wp\/v2\/categories?post=4080"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/protecciondatos-lopd.com\/empresas\/wp-json\/wp\/v2\/tags?post=4080"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}