{"id":5355,"date":"2018-03-14T18:00:36","date_gmt":"2018-03-14T17:00:36","guid":{"rendered":"https:\/\/protecciondatos-lopd.com\/empresas\/?p=5355"},"modified":"2025-04-13T17:30:29","modified_gmt":"2025-04-13T15:30:29","slug":"analisis-riesgos","status":"publish","type":"post","link":"https:\/\/protecciondatos-lopd.com\/empresas\/analisis-riesgos\/","title":{"rendered":"An\u00e1lisis de Riesgos en la Protecci\u00f3n de Datos"},"content":{"rendered":"<p>El <strong>an\u00e1lisis de riesgos en la protecci\u00f3n de datos<\/strong> es una de las principales obligaciones que contempla el RGPD de cara a realizar cualquier tratamiento de datos personales. A lo largo de este art\u00edculo explicaremos en qu\u00e9 consiste el <strong>an\u00e1lisis de riesgos RGPD<\/strong> y c\u00f3mo debe llevarse a cabo.<\/p>\n<div id=\"toc_container\" class=\"no_bullets\"><p class=\"toc_title\">Contenido del art&iacute;culo<\/p><ul class=\"toc_list\"><li><a href=\"#Que_es_un_analisis_de_riesgos_en_proteccion_de_datos\">\u00bfQu\u00e9 es un an\u00e1lisis de riesgos en protecci\u00f3n de datos?<\/a><ul><li><a href=\"#Normativa_aplicable_al_analisis_de_riesgo_RGPD\">Normativa aplicable al an\u00e1lisis de riesgo RGPD<\/a><\/li><li><a href=\"#Ejemplos_de_riesgos_para_la_proteccion_de_datos\">Ejemplos de riesgos para la protecci\u00f3n de datos<\/a><\/li><\/ul><\/li><li><a href=\"#Principios_aplicables_del_RGPD_al_analisis_de_riesgos\">Principios aplicables del RGPD al an\u00e1lisis de riesgos<\/a><\/li><li><a href=\"#Como_realizar_un_analisis_de_riesgo_RGPD\">C\u00f3mo realizar un an\u00e1lisis de riesgo RGPD<\/a><ul><li><a href=\"#1_Necesidad_del_analisis\">1. Necesidad del an\u00e1lisis<\/a><\/li><li><a href=\"#2_Descripcion_de_los_flujos_de_informacion\">2. Descripci\u00f3n de los flujos de informaci\u00f3n<\/a><\/li><li><a href=\"#3_Identificar_los_riesgos_que_afecten_a_la_privacidad\">3. Identificar los riesgos que afecten a la privacidad<\/a><\/li><li><a href=\"#4_Establecer_soluciones_que_garanticen_la_privacidad\">4. Establecer soluciones que garanticen la privacidad<\/a><\/li><li><a href=\"#5_Implementar_soluciones\">5. Implementar soluciones<\/a><\/li><li><a href=\"#6_Participacion_de_los_agentes_implicados\">6. Participaci\u00f3n de los agentes implicados<\/a><\/li><li><a href=\"#7_Integracion_del_analisis_de_riesgo_RGPD_en_la_gestion\">7. Integraci\u00f3n del an\u00e1lisis de riesgo RGPD en la gesti\u00f3n<\/a><\/li><\/ul><\/li><li><a href=\"#Quien_debe_realizar_el_analisis_de_riesgos_RGPD\">\u00bfQui\u00e9n debe realizar el an\u00e1lisis de riesgos RGPD?<\/a><\/li><li><a href=\"#Es_lo_mismo_un_analisis_de_riesgo_RGPD_que_una_evaluacion_de_impacto\">\u00bfEs lo mismo un an\u00e1lisis de riesgo RGPD que una evaluaci\u00f3n de impacto?<\/a><\/li><li><a href=\"#Guia_para_el_Analisis_de_Riesgos_de_la_Agencia_Espanola_de_Proteccion_de_Datos\">Gu\u00eda para el An\u00e1lisis de Riesgos de la Agencia Espa\u00f1ola de Protecci\u00f3n de Datos<\/a><\/li><li><a href=\"#Ejemplo_de_analisis_de_riesgos_en_proteccion_de_datos\">Ejemplo de an\u00e1lisis de riesgos en protecci\u00f3n de datos<\/a><\/li><li><a href=\"#Te_ayudamos_a_cumplir_la_Ley_de_Proteccion_de_Datos\">Te ayudamos a cumplir la Ley de Protecci\u00f3n de Datos<\/a><\/li><\/ul><\/div>\n<h2><span id=\"Que_es_un_analisis_de_riesgos_en_proteccion_de_datos\"><strong>\u00bfQu\u00e9 es un an\u00e1lisis de riesgos en protecci\u00f3n de datos?<\/strong><\/span><\/h2>\n<p>Debido a la constante evoluci\u00f3n tecnol\u00f3gica y, por lo tanto, la transformaci\u00f3n digital que sufren los tratamientos de datos personales se hace necesario que se adopte una actitud din\u00e1mica, enfocada a la gesti\u00f3n de riesgos potenciales asociados.<\/p>\n<p>Por lo tanto, el <strong>an\u00e1lisis de riesgos<\/strong> en la protecci\u00f3n de datos, es el an\u00e1lisis previo que se debe de dar a todo nuevo tratamiento de datos personales con la principal finalidad de establecer los controles y medidas de seguridad adecuadas que garanticen las libertades y los derechos de las personas afectadas.<\/p>\n<p>Para una adecuada <strong>gesti\u00f3n de riesgos<\/strong> es necesario llevar a cabo un profundo proceso de <strong>identificaci\u00f3n, evaluaci\u00f3n y tratamiento<\/strong> de aquellos riesgos derivados de cualquier actividad de tratamiento.<\/p>\n<p>Por \u00faltimo, hay que destacar que para <strong>identificar los riesgos<\/strong>\u00a0es necesario considerar todos los posibles escenarios con los que el riesgo se har\u00eda efectivo. Incluidos aquellos que impliquen un mal uso o abuso de los datos y las alteraciones t\u00e9cnicas o del entorno.<\/p>\n<blockquote><p>Un <strong>an\u00e1lisis de riesgo RGPD en protecci\u00f3n de datos<\/strong> es el an\u00e1lisis previo que se debe realizar antes de proceder a cualquier tratamiento de datos personales. A trav\u00e9s de este an\u00e1lisis se determinan los riesgos derivados de dicho tratamiento para la protecci\u00f3n de datos, y se establecen las medidas necesarias para garantizar la protecci\u00f3n de los derechos y libertades de los interesados.<\/p><\/blockquote>\n<p>Con el t\u00e9rmino \u00abriesgo\u00bb nos referimos, en este contexto, a la combinaci\u00f3n de la posibilidad de que se materialice una amenaza y el impacto negativo que tendr\u00eda para los derechos y libertades de los individuos.<\/p>\n<p>El nivel del riesgo se mide seg\u00fan su probabilidad de materializarse y el impacto que tendr\u00eda en caso de hacerlo.<\/p>\n<p>As\u00ed, como <strong>ejemplo de an\u00e1lisis de riesgos en protecci\u00f3n de datos<\/strong>, \u00bfqu\u00e9 riesgos supone guardar los datos personales de la plantilla en una unidad de memoria externa? \u00bfPodr\u00eda perderla el empleado responsable de su custodia? \u00bfPodr\u00eda ser robada? \u00bfLos datos que almacena pueden ser vistos por cualquiera o est\u00e1n cifrados? \u00bfQu\u00e9 consecuencia podr\u00eda tener para los derechos y libertades de los trabajadores la filtraci\u00f3n de esos datos?<\/p>\n<h3><span id=\"Normativa_aplicable_al_analisis_de_riesgo_RGPD\"><strong>Normativa aplicable al an\u00e1lisis de riesgo RGPD<\/strong><\/span><\/h3>\n<p>Ni en el <a href=\"https:\/\/protecciondatos-lopd.com\/empresas\/rgpd-reglamento-general-proteccion-datos\/\" target=\"_blank\" rel=\"noopener\">RGPD<\/a> ni en la nueva <a href=\"https:\/\/www.boe.es\/boe\/dias\/2018\/12\/06\/pdfs\/BOE-A-2018-16673.pdf\" target=\"_blank\" rel=\"nofollow noopener\">Ley Org\u00e1nica de Protecci\u00f3n de Datos<\/a> contiene un art\u00edculo expreso denominado <strong>An\u00e1lisis de Riesgo RGPD<\/strong> o An\u00e1lisis de Riesgo LOPD.<\/p>\n<p>No obstante, la necesidad de la realizaci\u00f3n de dicho an\u00e1lisis la podemos deducir de los siguientes art\u00edculos:<\/p>\n<p>Apartado 1 del <strong>art\u00edculo 25 del RGPD<\/strong>:<\/p>\n<p>\u00abTeniendo en cuenta el estado de la t\u00e9cnica, el coste de la aplicaci\u00f3n y la naturaleza, \u00e1mbito, contexto y fines del tratamiento, as\u00ed como los riesgos de diversa probabilidad y gravedad que entra\u00f1a el tratamiento para los derechos y libertades de las personas f\u00edsicas, el responsable del tratamiento aplicar\u00e1, tanto en el momento de determinar los medios de tratamiento como en el momento del propio tratamiento, medidas t\u00e9cnicas y organizativas apropiadas, como la <a href=\"https:\/\/protecciondatos-lopd.com\/empresas\/seudonimizacion-anonimizacion\/\" target=\"_blank\" rel=\"noopener\">seudonimizaci\u00f3n<\/a>, concebidas para aplicar de forma efectiva los principios de protecci\u00f3n de datos, como la minimizaci\u00f3n de datos, e integrar las garant\u00edas necesarias en el tratamiento, a fin de cumplir los requisitos del presente Reglamento y proteger los derechos de los interesados\u00bb.<\/p>\n<p>Apartado 2 del <strong>art\u00edculo 25 del RGPD<\/strong>:<\/p>\n<p>\u00abEl responsable del tratamiento aplicar\u00e1 las medidas t\u00e9cnicas y organizativas apropiadas con miras a garantizar que, por defecto, solo sean objeto de tratamiento los datos personales que sean necesarios para cada uno de los fines espec\u00edficos del tratamiento\u00bb.<\/p>\n<p>Apartado 2 del <strong>art\u00edculo 32 del RGPD<\/strong>, relacionado con la <strong>seguridad del tratamiento<\/strong>:<\/p>\n<p>\u00abAl evaluar la adecuaci\u00f3n del nivel de seguridad se tendr\u00e1n particularmente en cuenta los riesgos que presente el tratamiento de datos, en particular como consecuencia de la destrucci\u00f3n, p\u00e9rdida o alteraci\u00f3n accidental o il\u00edcita de datos personales transmitidos, conservados o tratados de otra forma, o la comunicaci\u00f3n o acceso no autorizados a dichos datos\u00bb.<\/p>\n<h3><span id=\"Ejemplos_de_riesgos_para_la_proteccion_de_datos\"><strong>Ejemplos de riesgos para la protecci\u00f3n de datos<\/strong><\/span><\/h3>\n<p>Son ejemplos de riesgos para la protecci\u00f3n de datos personales:<\/p>\n<ul>\n<li>La creaci\u00f3n de un nuevo tratamiento de datos personales, como puede ser el formulario de contacto o suscripci\u00f3n de una p\u00e1gina web.<\/li>\n<li>Usar una base de datos en la nube para el almacenamiento de datos personales.<\/li>\n<li>Utilizar un sistema de videovigilancia.<\/li>\n<li>Ceder datos a otra entidad.<\/li>\n<li>Incidentes imprevistos, como un incendio o un corte de suministro el\u00e9ctrico que destruyan los equipos o soportes en los que se almacenan los datos.<\/li>\n<\/ul>\n<h2><span id=\"Principios_aplicables_del_RGPD_al_analisis_de_riesgos\"><strong>Principios aplicables del RGPD al an\u00e1lisis de riesgos<\/strong><\/span><\/h2>\n<p>El RGPD define claramente una serie de principios que se deben aplicar durante el tratamiento y que facilitan los an\u00e1lisis de riesgos en la protecci\u00f3n de datos. Entre estos principios est\u00e1 la privacidad desde el dise\u00f1o y por defecto.<\/p>\n<ul>\n<li><strong>Privacy by Design o <a href=\"https:\/\/protecciondatos-lopd.com\/empresas\/privacy-by-design\/\" target=\"_blank\" rel=\"noopener\">Privacidad desde el dise\u00f1o<\/a>:<\/strong> Este principio implica que a la hora de dise\u00f1ar nuevos tratamientos, siempre debe tenerse en cuenta la protecci\u00f3n de datos. No solo aplicable a las actividades de tratamiento, sino a cualquier tecnolog\u00eda que implique el tratamiento de datos personales. Siempre debe aplicarse antes de iniciarse el tratamiento, en el mismo momento de su concepci\u00f3n. Por lo tanto, el an\u00e1lisis de riesgos, que debe hacerse antes de iniciar ninguna actividad de tratamiento, es parte de este principio.<\/li>\n<li><strong>Sobre las actividades de tratamiento: <\/strong>El <strong>art\u00edculo 5 del RGPD<\/strong> establece los principios que se han de tener en cuenta a la hora de realizar el tratamiento de los datos personales, con el fin de evitar riesgos en la medida de lo posible:\n<ul>\n<li><strong>Transparencia, licitud y lealtad:<\/strong> los datos del interesado han de ser tratados de forma transparente, l\u00edcita y leal.<\/li>\n<li><strong>Limitaci\u00f3n de la finalidad del tratamiento:<\/strong> los datos se han de recoger con unos fines concretos y no podr\u00e1n ser tratados con otros objetivos distintos a los definidos en un principio.<\/li>\n<li><strong>Principio de minimizaci\u00f3n:<\/strong> los datos recogidos han de ser adecuados, pertinentes y estar limitados a los fines para los que son tratados.<\/li>\n<li><strong>Exactitud:<\/strong> los datos han de ser exactos, ver\u00eddicos y estar actualizados. Si fuera necesario, se tomar\u00e1n todas las medidas pertinentes para eliminar los datos que no cumplan con este requisito.<\/li>\n<li><strong>Plazo de conservaci\u00f3n:<\/strong> los datos no ser\u00e1n almacenados durante m\u00e1s tiempo del necesario para el cumplimiento del fin para el que fueron obtenidos.<\/li>\n<li><strong>Confidencialidad e integridad:<\/strong> se han de establecer las medidas de control necesarias para garantizar la confidencialidad de los datos y asegurar su integridad.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<h2><span id=\"Como_realizar_un_analisis_de_riesgo_RGPD\"><strong>C\u00f3mo realizar un an\u00e1lisis de riesgo RGPD<\/strong><\/span><\/h2>\n<p>Como otros m\u00e9todos de an\u00e1lisis de riesgo, el an\u00e1lisis de riesgo RGPD tiene varias fases. En concreto y de forma general, hablamos de 7 fases diferentes o pasos a la hora de realizar un an\u00e1lisis de riesgos RGPD. Si bien, cualquier modelo para realizar el an\u00e1lisis de riesgos debe ser flexible y capaz de adaptarse a las diferentes estructuras de las entidades.<\/p>\n<p><img loading=\"lazy\" class=\"aligncenter wp-image-25141 size-full\" title=\"C\u00f3mo realizar un analisis riesgos proteccion datos rgpd\" src=\"https:\/\/protecciondatos-lopd.com\/empresas\/wp-content\/uploads\/2018\/03\/como-realizar-analisis-riesgos.png\" alt=\"C\u00f3mo realizar un analisis riesgos proteccion datos rgpd\" width=\"852\" height=\"769\" srcset=\"https:\/\/protecciondatos-lopd.com\/empresas\/wp-content\/uploads\/2018\/03\/como-realizar-analisis-riesgos.png 852w, https:\/\/protecciondatos-lopd.com\/empresas\/wp-content\/uploads\/2018\/03\/como-realizar-analisis-riesgos-300x271.png 300w, https:\/\/protecciondatos-lopd.com\/empresas\/wp-content\/uploads\/2018\/03\/como-realizar-analisis-riesgos-768x693.png 768w, https:\/\/protecciondatos-lopd.com\/empresas\/wp-content\/uploads\/2018\/03\/como-realizar-analisis-riesgos-360x325.png 360w\" sizes=\"(max-width: 852px) 100vw, 852px\" \/><\/p>\n<h3><span id=\"1_Necesidad_del_analisis\"><strong>1. Necesidad del an\u00e1lisis<\/strong><\/span><\/h3>\n<p>El primer paso es establecer las razones por las que debemos ejecutar un <strong>an\u00e1lisis de los riesgos de un tratamiento de datos personales<\/strong>. Si la entidad cuenta con un <a href=\"https:\/\/protecciondatos-lopd.com\/empresas\/delegado-proteccion-datos-dpo\/\" target=\"_blank\" rel=\"noopener\">Delegado de Protecci\u00f3n de Datos<\/a> (DPO), ser\u00e1 este quien se encargue de determinar dichas razones. En caso de no contar con esta figura, la mejor forma de dar con estas razones es haciendo las siguientes preguntas sobre los tratamientos de datos que se vayan a hacer:<\/p>\n<ul>\n<li>\u00bfLos datos recabados son de car\u00e1cter personal?<\/li>\n<li>\u00bfSe comunicar\u00e1n datos personales a terceros?<\/li>\n<li>\u00bfSe emplea tecnolog\u00eda invasiva para la privacidad en el tratamiento?<\/li>\n<li>\u00bfSe tratan datos de categor\u00edas especiales?<\/li>\n<li>\u00bfLos datos personales recabados se utilizar\u00e1n de forma masiva para realizar acciones de marketing?<\/li>\n<\/ul>\n<p>En caso de que la respuesta a alguna de esas preguntas sea afirmativa, se deber\u00e1 hacer un an\u00e1lisis de riesgos del tratamiento de datos personales.<\/p>\n<h3><span id=\"2_Descripcion_de_los_flujos_de_informacion\"><strong>2. Descripci\u00f3n de los flujos de informaci\u00f3n<\/strong><\/span><\/h3>\n<p>El segundo paso es conocer todo aquello relacionado con el tratamiento de los datos personales, es decir:<\/p>\n<ul>\n<li>C\u00f3mo se van a recabar<\/li>\n<li>Para qu\u00e9 se van a utilizar<\/li>\n<li>Con qu\u00e9 finalidad<\/li>\n<li>Qu\u00e9 personas tendr\u00e1n acceso a la informaci\u00f3n<\/li>\n<li>Durante cu\u00e1nto tiempo se almacenar\u00e1n<\/li>\n<\/ul>\n<h3><span id=\"3_Identificar_los_riesgos_que_afecten_a_la_privacidad\"><strong>3. Identificar los riesgos que afecten a la privacidad<\/strong><\/span><\/h3>\n<p>En el tercer paso ya se deben <strong>identificar los riesgos<\/strong> que puedan darse al tratar los datos personales.<\/p>\n<p>Pueden ser de tres tipos:<\/p>\n<ul>\n<li><strong>Sobre los afectados<\/strong> como:\n<ul>\n<li>Invasi\u00f3n en su vida privada<\/li>\n<li>Comunicar datos a terceros cuando no sea necesario<\/li>\n<li>No haber realizado un procedimiento adecuado de anonimizaci\u00f3n<\/li>\n<li>Mantener los datos m\u00e1s tiempo que el estrictamente necesario para la finalidad que se recogieron<\/li>\n<\/ul>\n<\/li>\n<li><strong>Riesgos corporativos<\/strong> como:\n<ul>\n<li>P\u00e9rdida de reputaci\u00f3n<\/li>\n<li><a href=\"https:\/\/protecciondatos-lopd.com\/empresas\/brecha-seguridad\/#Sanciones_por_no_notificar_la_violacion_de_datos_en_tiempo_y_forma\" target=\"_blank\" rel=\"noopener\">Multa por brechas de seguridad<\/a><\/li>\n<\/ul>\n<\/li>\n<li><strong>Legales<\/strong> como:\n<ul>\n<li>No cumplir con la legislaci\u00f3n de protecci\u00f3n de datos<\/li>\n<li>No cumplir con la normativa sobre servicios de la sociedad de la informaci\u00f3n.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p>En resumen, los riesgos para los datos personales se pueden dividir en tres categor\u00edas:<\/p>\n<ul>\n<li>Acceso ileg\u00edtimo a los datos personales o riesgos para la <strong>confidencialidad<\/strong><\/li>\n<li>Modificaci\u00f3n no autorizada de los datos, o riesgos para la<strong> integridad<\/strong><\/li>\n<li>Eliminaci\u00f3n no autorizada de datos o riesgos para la <strong>disponibilidad<\/strong><\/li>\n<\/ul>\n<h3><span id=\"4_Establecer_soluciones_que_garanticen_la_privacidad\"><strong>4. Establecer soluciones que garanticen la privacidad<\/strong><\/span><\/h3>\n<p>Ya identificados cada uno de los riesgos, a continuaci\u00f3n se deber\u00e1n desarrollar las soluciones o medidas correspondientes para <strong>mitigar y\/o eliminar los riesgos<\/strong> detectados.<\/p>\n<p>Hay que destacar que si bien lo ideal es la eliminaci\u00f3n de los riesgos, en ciertos casos no ser\u00e1 necesario, permitiendo la normativa reducirlos a un nivel aceptable que permita a la empresa tratar con seguridad los datos personales.<\/p>\n<p>La realizaci\u00f3n de un an\u00e1lisis de riesgos RGPD no tiene por qu\u00e9 eliminar completamente los <strong>riesgos para la privacidad<\/strong> de los afectados, sino reducirlos a un nivel aceptable que permita para la organizaci\u00f3n la implementaci\u00f3n del producto, servicio o tratamiento de datos personales.<\/p>\n<p>Asimismo, se debe valorar el coste y beneficio de implementar estas soluciones. Teniendo en cuenta que en algunos casos, existir\u00e1 un coste econ\u00f3mico, por lo que habr\u00e1 que realizar una comparativa entre costes y beneficios (por ejemplo, sobre las medidas de seguridad que pueden evitar una fuga de datos personales y consecuentemente, una p\u00e9rdida de reputaci\u00f3n para la empresa).<\/p>\n<h3><span id=\"5_Implementar_soluciones\"><strong>5. Implementar soluciones<\/strong><\/span><\/h3>\n<p>Una vez que ya se han establecido las soluciones que se pueden adoptar para reducir o eliminar el riesgo detectado, se debe decidir cu\u00e1les de ellas se van a implementar.<\/p>\n<p>Como se ha comentado con anterioridad, no es necesario que se apliquen todas las soluciones, sino que se apliquen las medidas para los riesgos que sean inaceptables para la entidad.<\/p>\n<p>Hay que destacar tambi\u00e9n que adem\u00e1s de implementar las soluciones, es importante registrar cada uno de los riesgos y las soluciones adoptadas. As\u00ed como qui\u00e9n es el responsable de ponerlas en funcionamiento.<\/p>\n<p>Todo ello deber\u00e1 incluirse en un <strong>informe final del an\u00e1lisis de riesgos<\/strong>. Como buena pr\u00e1ctica es recomendable que sea publicado con el fin de dar una mayor transparencia y que los afectados sepan c\u00f3mo afecta el producto, servicio o tratamiento, a su privacidad.<\/p>\n<h3><span id=\"6_Participacion_de_los_agentes_implicados\"><strong>6. Participaci\u00f3n de los agentes implicados<\/strong><\/span><\/h3>\n<p>Es necesaria que en todas las fases anteriormente descritas la informaci\u00f3n entre los diferentes departamentos y agentes implicados fluya, para conseguir, mediante dicha colaboraci\u00f3n, un an\u00e1lisis total y absoluto de los tratamientos de datos de car\u00e1cter personal.<\/p>\n<h3><span id=\"7_Integracion_del_analisis_de_riesgo_RGPD_en_la_gestion\"><strong>7. Integraci\u00f3n del an\u00e1lisis de riesgo RGPD en la gesti\u00f3n<\/strong><\/span><\/h3>\n<p>Por \u00faltimo, pero no menos importante, es intentar, en la medida de lo posible, que el an\u00e1lisis de riesgos RGPD forme parte de\u00a0 la propia gesti\u00f3n de la empresa u organizaci\u00f3n. Ya que es la forma m\u00e1s segura de garantizar la privacidad de productos y servicios.<\/p>\n<h2><span id=\"Quien_debe_realizar_el_analisis_de_riesgos_RGPD\"><strong>\u00bfQui\u00e9n debe realizar el an\u00e1lisis de riesgos RGPD?<\/strong><\/span><\/h2>\n<p>\u00bfQui\u00e9n se encarga de realizar el <strong>an\u00e1lisis de riesgo de un tratamiento<\/strong> de datos personales? Aunque el responsable del tratamiento es el encargado de establecer las medidas de seguridad t\u00e9cnicas y organizativas para la protecci\u00f3n de datos, esto no implica que deba ocuparse tambi\u00e9n de llevar a cabo el an\u00e1lisis de riesgos.<\/p>\n<p>De acuerdo al <strong>RGPD, el an\u00e1lisis de riesgos<\/strong> lo llevar\u00e1 a cabo el DPO en aquellas entidades que est\u00e9n obligadas a tenerlo designado. En caso de no tener esta obligaci\u00f3n, la entidad deber\u00e1 designar un encargado para realizar esta tarea, que podr\u00e1 llevar a cabo de manera coordinada con otro personal de la entidad, como por ejemplo, con el personal del departamento TIC. En cualquier caso, tener conocimientos en materia de protecci\u00f3n de datos y seguridad de la informaci\u00f3n es necesario.<\/p>\n<a href=\"https:\/\/protecciondatos-lopd.com\/contacto\/?utm_source=blog&utm_medium=banner&utm_campaign=CLICK_BANNER_LOPD\"><img class=\"aligncenter size-full wp-image-20468\" src=\"https:\/\/protecciondatos-lopd.com\/empresas\/wp-content\/uploads\/2024\/11\/banner-presupuestos-proteccion-datos.svg\" alt=\"tarifas proteccion datos\" width=\"1000\" height=\"563\" \/><\/a>&nbsp;\n<h2><span id=\"Es_lo_mismo_un_analisis_de_riesgo_RGPD_que_una_evaluacion_de_impacto\"><strong>\u00bfEs lo mismo un an\u00e1lisis de riesgo RGPD que una evaluaci\u00f3n de impacto?<\/strong><\/span><\/h2>\n<p>No, el an\u00e1lisis de riesgo RGPD y la evaluaci\u00f3n de impacto en protecci\u00f3n de datos no son lo mismo, puesto que son dos procedimientos diferentes, aunque complementarios.<\/p>\n<p>El an\u00e1lisis de riesgos tiene que ver con la determinaci\u00f3n de la p\u00e9rdida potencial por causa de una amenaza y el costo de la medida de protecci\u00f3n hacia los datos personales manejados en la organizaci\u00f3n.<\/p>\n<p>Es decir, cu\u00e1nto gastar en prevenci\u00f3n y protecci\u00f3n. Para ello, se necesita saber primero cu\u00e1les son esos procesos y recursos cr\u00edticos.<\/p>\n<p>En cambio, en la <a href=\"https:\/\/protecciondatos-lopd.com\/empresas\/evaluacion-impacto\/\" target=\"_blank\" rel=\"noopener\">evaluaci\u00f3n de impacto<\/a> se busca principalmente:<\/p>\n<ul>\n<li>Determinar el impacto que tendr\u00eda un evento disruptivo en los datos personales de la organizaci\u00f3n.<\/li>\n<li>Identificar los recursos \u2014personas, infraestructura f\u00edsica, tecnol\u00f3gica, informaci\u00f3n, y terceros\u2014 de los que dependen.<\/li>\n<\/ul>\n<p>Por otra parte, en el an\u00e1lisis de riesgos, se identifican las amenazas de interrupci\u00f3n m\u00e1s probables. Y se analizan las vulnerabilidades relacionadas con dichas amenazas:<\/p>\n<ul>\n<li>Evaluando los controles de seguridad f\u00edsica, l\u00f3gica y ambiental.<\/li>\n<li>Revisando su efectividad para contener las amenazas identificadas.<\/li>\n<\/ul>\n<p>Mientras que en la evaluaci\u00f3n de impacto se analizan los riesgos que un sistema, producto o servicio puede suponer para los derechos y libertades de las personas y, tras haber realizado ese an\u00e1lisis, se gestionan esos peligros antes de que se materialicen.<\/p>\n<h2><span id=\"Guia_para_el_Analisis_de_Riesgos_de_la_Agencia_Espanola_de_Proteccion_de_Datos\"><strong>Gu\u00eda para el An\u00e1lisis de Riesgos de la Agencia Espa\u00f1ola de Protecci\u00f3n de Datos<\/strong><\/span><\/h2>\n<p>Una de las principales funciones de la <a href=\"https:\/\/www.aepd.es\/\" target=\"_blank\" rel=\"nofollow noopener\">AEPD<\/a> es promover una cultura del cumplimiento en la protecci\u00f3n de datos.<\/p>\n<p>Es por ello que elabor\u00f3 la presente <a href=\"https:\/\/www.aepd.es\/guias\/gestion-riesgo-y-evaluacion-impacto-en-tratamientos-datos-personales.pdf\" target=\"_blank\" rel=\"nofollow noopener\">gu\u00eda para la realizaci\u00f3n de An\u00e1lisis de Riesgos de las actividades de tratamiento<\/a>, con el objetivo de establecer una hoja de ruta para afrontar un enfoque orientado a riesgos.<\/p>\n<p>La gu\u00eda sobre <strong>an\u00e1lisis de riesgos AEPD<\/strong> persigue ofrecer directrices y orientaciones para establecer una hoja de ruta que permita contemplar la privacidad desde el inicio, mediante un enfoque de an\u00e1lisis de riesgos, facilitando el cumplimiento del RGPD.<\/p>\n<h2><span id=\"Ejemplo_de_analisis_de_riesgos_en_proteccion_de_datos\"><strong>Ejemplo de an\u00e1lisis de riesgos en protecci\u00f3n de datos<\/strong><\/span><\/h2>\n<p>Volviendo con nuestro ejemplo de an\u00e1lisis de riesgos en protecci\u00f3n de datos sobre el uso de una memoria externa para almacenar los datos personales de la plantilla, este tendr\u00eda el siguiente desarrollo (teniendo en cuenta que es un ejemplo esquem\u00e1tico y simplificado):<\/p>\n<div class=\"data-table\" style=\"text-align: center;\">\n<p><strong>EJEMPLO AN\u00c1LISIS DE RIESGOS EN PROTECCI\u00d3N DE DATOS<\/strong><\/p>\n<table>\n<thead><\/thead>\n<tbody>\n<tr>\n<td><strong>Fase 1<\/strong><\/td>\n<td style=\"text-align: left;\">Los datos que hemos recabado son de car\u00e1cter personal, pero no se trata de datos de categor\u00edas especiales.<\/td>\n<\/tr>\n<tr>\n<td><strong>Fase 2<\/strong><\/td>\n<td style=\"text-align: left;\">\n<ul>\n<li>Los datos se han recabado directamente de los empleados, a la hora de formalizar sus contratos.<\/li>\n<li>Se van a utilizar con fines de gesti\u00f3n de recursos humanos (pago de n\u00f3minas).<\/li>\n<li>Solo podr\u00e1n acceder a los datos el personal de RRHH autorizado.<\/li>\n<li>Se almacenar\u00e1n durante el tiempo necesario (duraci\u00f3n de la relaci\u00f3n contractual).<\/li>\n<li>Se guarda una copia de seguridad en la unidad de memoria externa.<\/li>\n<\/ul>\n<\/td>\n<\/tr>\n<tr>\n<td><strong>Fase 3<\/strong><\/td>\n<td style=\"text-align: left;\">Riesgos identificados:<\/p>\n<ul>\n<li>Posibilidad de p\u00e9rdida de la unidad de memoria externa.<\/li>\n<li>Posibilidad de filtrado de los datos almacenados.<\/li>\n<li>Posibilidad de que terceros no autorizados accedan a los datos.<\/li>\n<li>Posibilidad de incumplir con la normativa de protecci\u00f3n de datos.<\/li>\n<li>Posibilidad de recibir una sanaci\u00f3n administrativa.<\/li>\n<\/ul>\n<\/td>\n<\/tr>\n<tr>\n<td><strong>Fase 4 y 5<\/strong><\/td>\n<td style=\"text-align: left;\">Medidas de seguridad:<\/p>\n<ul>\n<li>Establecer en el protocolo de protecci\u00f3n de datos que las memorias externas no deben sacarse del centro de trabajo.<\/li>\n<li>Establecer en el protocolo de protecci\u00f3n de datos el cifrado de las memorias externas que contengan dados personales y\/o informaci\u00f3n de car\u00e1cter confidencial.<\/li>\n<li>Establecer en el protocolo de protecci\u00f3n de datos que solo el personal de RRHH podr\u00e1 acceder y usar las memorias externas con informaci\u00f3n personal de los trabajadores.<\/li>\n<li>Establecer en el protocolo de protecci\u00f3n de datos que solo se copiar\u00e1n los datos de los empleados en memorias externas como medida de seguridad (copia de seguridad).<\/li>\n<li>Establecer en el protocolo de protecci\u00f3n de datos un registro de qui\u00e9n accede a las memorias externas que puedan contener informaci\u00f3n personal de los empleados.<\/li>\n<\/ul>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<p>&nbsp;<\/p>\n<p>As\u00ed mismo, en su gu\u00eda, la AEPD tambi\u00e9n propone una plantilla a modo de <strong>ejemplo de an\u00e1lisis de riesgos RGPD<\/strong>, para documentar un an\u00e1lisis b\u00e1sico de riesgos.<\/p>\n<p>Por otro lado, a trav\u00e9s de la herramienta <a href=\"https:\/\/www.aepd.es\/guias-y-herramientas\/herramientas\/facilita-rgpd\" target=\"_blank\" rel=\"nofollow noopener\">Facilita RGPD<\/a> una entidad puede determinar si el tratamiento de datos personales que va a realizar necesita llevar a cabo un an\u00e1lisis de riesgos o una evaluaci\u00f3n de impacto, en funci\u00f3n del nivel de riesgo que se pueda derivar del tratamiento de datos personales. Si Facilita RGPD no cubre las necesidades de la entidad en cuanto a protecci\u00f3n de datos, esta debe proceder a realizar una EIPD.<\/p>\n<p>Esperamos haberos ayudado a clarificar qu\u00e9 es un an\u00e1lisis de riesgos en la protecci\u00f3n de datos y todo lo que conlleva.<\/p>\n<div role=\"form\" class=\"wpcf7\" id=\"wpcf7-f5444-o1\" lang=\"es-ES\" dir=\"ltr\">\n<div class=\"screen-reader-response\"><\/div>\n<form action=\"\/empresas\/wp-json\/wp\/v2\/posts\/5355#wpcf7-f5444-o1\" method=\"post\" class=\"wpcf7-form\" novalidate=\"novalidate\">\n<div style=\"display: none;\">\n<input type=\"hidden\" name=\"_wpcf7\" value=\"5444\" \/>\n<input type=\"hidden\" name=\"_wpcf7_version\" value=\"5.1.7\" \/>\n<input type=\"hidden\" name=\"_wpcf7_locale\" value=\"es_ES\" \/>\n<input type=\"hidden\" name=\"_wpcf7_unit_tag\" value=\"wpcf7-f5444-o1\" \/>\n<input type=\"hidden\" name=\"_wpcf7_container_post\" value=\"0\" \/>\n<input type=\"hidden\" name=\"g-recaptcha-response\" value=\"\" \/>\n<\/div>\n<div>\n<picture><img alt=\"partner form icon\" loading=\"lazy\" width=\"48\" height=\"48\"  src=\"https:\/\/protecciondatos-lopd.com\/empresas\/wp-content\/uploads\/2024\/12\/formicon-manos.svg\"><\/picture><\/div>\n<h2><span id=\"Te_ayudamos_a_cumplir_la_Ley_de_Proteccion_de_Datos\">Te ayudamos a cumplir la Ley de Protecci\u00f3n de Datos<\/span><\/h2>\n<p>Escr\u00edbenos o contacta con <a class=\"contactlink\" href=\"https:\/\/protecciondatos-lopd.com\/contacto\/?utm_source=blog&utm_medium=cta&utm_campaign=CLICK_CTA_HEADER\" target=\"_blank\" rel=\"noopener noreferrer\">nuestras oficinas<\/a><\/p>\n<div id=\"responsive-form\" class=\"clearfix\">\n<div class=\"form-row\">\n<div class=\"column-half\"><span class=\"wpcf7-form-control-wrap your-name\"><input type=\"text\" name=\"your-name\" value=\"\" size=\"40\" class=\"wpcf7-form-control wpcf7-text wpcf7-validates-as-required\" aria-required=\"true\" aria-invalid=\"false\" placeholder=\"Nombre*\" \/><\/span><\/div>\n<\/div>\n<div class=\"form-row\">\n<div class=\"column-half\"><span class=\"wpcf7-form-control-wrap your-tel\"><input type=\"tel\" name=\"your-tel\" value=\"\" size=\"40\" class=\"wpcf7-form-control wpcf7-text wpcf7-tel wpcf7-validates-as-required wpcf7-validates-as-tel\" aria-required=\"true\" aria-invalid=\"false\" placeholder=\"Tel\u00e9fono*\" \/><\/span><\/div>\n<div class=\"column-half\"><span class=\"wpcf7-form-control-wrap your-email\"><input type=\"email\" name=\"your-email\" value=\"\" size=\"40\" class=\"wpcf7-form-control wpcf7-text wpcf7-email wpcf7-validates-as-required wpcf7-validates-as-email\" aria-required=\"true\" aria-invalid=\"false\" placeholder=\"Email\" \/><\/span><\/div>\n<\/div>\n<div class=\"form-row\">\n<div class=\"column-half\"><span class=\"wpcf7-form-control-wrap your-message\"><textarea name=\"your-message\" cols=\"40\" rows=\"10\" class=\"wpcf7-form-control wpcf7-textarea\" aria-invalid=\"false\" placeholder=\"\u00bfEn qu\u00e9 podemos ayudarte?\"><\/textarea><\/span><\/div>\n<\/div>\n<\/div>\n<p>\n<span class=\"wpcf7-form-control-wrap acceptance-740\"><span class=\"wpcf7-form-control wpcf7-acceptance\"><span class=\"wpcf7-list-item\"><input type=\"checkbox\" name=\"acceptance-740\" value=\"1\" aria-invalid=\"false\" \/><\/span><\/span><\/span> He le\u00eddo y acepto la <a class=\"privacidadlink\"  target=\"_blank\"  rel=\"noopener noreferrer nofollow\" href=\"https:\/\/protecciondatos-lopd.com\/privacidad\/\">pol\u00edtica de privacidad<\/a>.\n<\/p>\n<p><input type=\"submit\" value=\"Solicitar informaci\u00f3n\" class=\"wpcf7-form-control wpcf7-submit\" \/><\/p>\n<p><script>\ndocument.addEventListener( 'wpcf7mailsent', function( event ) {\n    location = '\/empresas\/gracias\/?from=contacto';\n}, true );\n<\/script><\/p>\n<div class=\"wpcf7-response-output wpcf7-display-none\"><\/div><\/form><\/div>\n","protected":false},"excerpt":{"rendered":"<p>El an\u00e1lisis de riesgos en la protecci\u00f3n de datos es una de las principales obligaciones que contempla el RGPD de cara a&#8230;<\/p>\n","protected":false},"author":21,"featured_media":25128,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":[],"categories":[512,525],"tags":[],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v16.7 - https:\/\/yoast.com\/wordpress\/plugins\/seo\/ -->\n<title>An\u00e1lisis de Riesgos en la Protecci\u00f3n de Datos | Grupo Atico34<\/title>\n<meta name=\"description\" content=\"Una descripci\u00f3n pr\u00e1ctica y sencilla de qu\u00e9 es un an\u00e1lisis de riesgos en la protecci\u00f3n de datos y cu\u00e1ndo debe realizarse \u2705\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/protecciondatos-lopd.com\/empresas\/analisis-riesgos\/\" \/>\n<meta property=\"og:locale\" content=\"es_ES\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"An\u00e1lisis de Riesgos en la Protecci\u00f3n de Datos | Grupo Atico34\" \/>\n<meta property=\"og:description\" content=\"Una descripci\u00f3n pr\u00e1ctica y sencilla de qu\u00e9 es un an\u00e1lisis de riesgos en la protecci\u00f3n de datos y cu\u00e1ndo debe realizarse \u2705\" \/>\n<meta property=\"og:url\" content=\"https:\/\/protecciondatos-lopd.com\/empresas\/analisis-riesgos\/\" \/>\n<meta property=\"og:site_name\" content=\"Grupo Atico34\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/grupoatico34\/\" \/>\n<meta property=\"article:published_time\" content=\"2018-03-14T17:00:36+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2025-04-13T15:30:29+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/protecciondatos-lopd.com\/empresas\/wp-content\/uploads\/2018\/03\/analisis-riesgos-proteccion-datos.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"1400\" \/>\n\t<meta property=\"og:image:height\" content=\"933\" \/>\n<meta name=\"twitter:card\" content=\"summary\" \/>\n<meta name=\"twitter:creator\" content=\"@grupoatico34\" \/>\n<meta name=\"twitter:site\" content=\"@grupoatico34\" \/>\n<meta name=\"twitter:label1\" content=\"Escrito por\" \/>\n\t<meta name=\"twitter:data1\" content=\"Fernando Tablado\" \/>\n\t<meta name=\"twitter:label2\" content=\"Tiempo de lectura\" \/>\n\t<meta name=\"twitter:data2\" content=\"13 minutos\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"Organization\",\"@id\":\"https:\/\/protecciondatos-lopd.com\/empresas\/#organization\",\"name\":\"\\u00c1tico34 Protecci\\u00f3n de datos para empresas y aut\\u00f3nomos\",\"url\":\"https:\/\/protecciondatos-lopd.com\/empresas\/\",\"sameAs\":[\"https:\/\/www.facebook.com\/grupoatico34\/\",\"https:\/\/twitter.com\/grupoatico34\"],\"logo\":{\"@type\":\"ImageObject\",\"@id\":\"https:\/\/protecciondatos-lopd.com\/empresas\/#logo\",\"inLanguage\":\"es\",\"url\":\"\",\"contentUrl\":\"\",\"caption\":\"\\u00c1tico34 Protecci\\u00f3n de datos para empresas y aut\\u00f3nomos\"},\"image\":{\"@id\":\"https:\/\/protecciondatos-lopd.com\/empresas\/#logo\"}},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/protecciondatos-lopd.com\/empresas\/#website\",\"url\":\"https:\/\/protecciondatos-lopd.com\/empresas\/\",\"name\":\"Grupo Atico34\",\"description\":\"\",\"publisher\":{\"@id\":\"https:\/\/protecciondatos-lopd.com\/empresas\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/protecciondatos-lopd.com\/empresas\/?s={search_term_string}\"},\"query-input\":\"required name=search_term_string\"}],\"inLanguage\":\"es\"},{\"@type\":\"ImageObject\",\"@id\":\"https:\/\/protecciondatos-lopd.com\/empresas\/analisis-riesgos\/#primaryimage\",\"inLanguage\":\"es\",\"url\":\"https:\/\/protecciondatos-lopd.com\/empresas\/wp-content\/uploads\/2018\/03\/analisis-riesgos-proteccion-datos.jpg\",\"contentUrl\":\"https:\/\/protecciondatos-lopd.com\/empresas\/wp-content\/uploads\/2018\/03\/analisis-riesgos-proteccion-datos.jpg\",\"width\":1400,\"height\":933,\"caption\":\"an\\u00e1lisis de riesgos protecci\\u00f3n de datos\"},{\"@type\":\"WebPage\",\"@id\":\"https:\/\/protecciondatos-lopd.com\/empresas\/analisis-riesgos\/#webpage\",\"url\":\"https:\/\/protecciondatos-lopd.com\/empresas\/analisis-riesgos\/\",\"name\":\"An\\u00e1lisis de Riesgos en la Protecci\\u00f3n de Datos | Grupo Atico34\",\"isPartOf\":{\"@id\":\"https:\/\/protecciondatos-lopd.com\/empresas\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\/\/protecciondatos-lopd.com\/empresas\/analisis-riesgos\/#primaryimage\"},\"datePublished\":\"2018-03-14T17:00:36+00:00\",\"dateModified\":\"2025-04-13T15:30:29+00:00\",\"description\":\"Una descripci\\u00f3n pr\\u00e1ctica y sencilla de qu\\u00e9 es un an\\u00e1lisis de riesgos en la protecci\\u00f3n de datos y cu\\u00e1ndo debe realizarse \\u2705\",\"breadcrumb\":{\"@id\":\"https:\/\/protecciondatos-lopd.com\/empresas\/analisis-riesgos\/#breadcrumb\"},\"inLanguage\":\"es\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/protecciondatos-lopd.com\/empresas\/analisis-riesgos\/\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/protecciondatos-lopd.com\/empresas\/analisis-riesgos\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Portada\",\"item\":\"https:\/\/protecciondatos-lopd.com\/empresas\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"An\\u00e1lisis de Riesgos en la Protecci\\u00f3n de Datos\"}]},{\"@type\":\"Article\",\"@id\":\"https:\/\/protecciondatos-lopd.com\/empresas\/analisis-riesgos\/#article\",\"isPartOf\":{\"@id\":\"https:\/\/protecciondatos-lopd.com\/empresas\/analisis-riesgos\/#webpage\"},\"author\":{\"@id\":\"https:\/\/protecciondatos-lopd.com\/empresas\/#\/schema\/person\/8d90b77665518df69155d51577c63e69\"},\"headline\":\"An\\u00e1lisis de Riesgos en la Protecci\\u00f3n de Datos\",\"datePublished\":\"2018-03-14T17:00:36+00:00\",\"dateModified\":\"2025-04-13T15:30:29+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\/\/protecciondatos-lopd.com\/empresas\/analisis-riesgos\/#webpage\"},\"wordCount\":3094,\"publisher\":{\"@id\":\"https:\/\/protecciondatos-lopd.com\/empresas\/#organization\"},\"image\":{\"@id\":\"https:\/\/protecciondatos-lopd.com\/empresas\/analisis-riesgos\/#primaryimage\"},\"thumbnailUrl\":\"https:\/\/protecciondatos-lopd.com\/empresas\/wp-content\/uploads\/2018\/03\/analisis-riesgos-proteccion-datos.jpg\",\"articleSection\":[\"Glosario\",\"LOPDGDD &amp; RGPD\"],\"inLanguage\":\"es\"},{\"@type\":\"Person\",\"@id\":\"https:\/\/protecciondatos-lopd.com\/empresas\/#\/schema\/person\/8d90b77665518df69155d51577c63e69\",\"name\":\"Fernando Tablado\",\"description\":\"Licenciado en Periodismo por la Universidad Pontificia de Salamanca. Redactor online con m\\u00e1s de 12 a\\u00f1os de experiencia. Especialidad en temas legales, fiscales y financieros. Experto en marketing online y contenidos web.\",\"url\":\"https:\/\/protecciondatos-lopd.com\/empresas\/author\/fernando-tablado\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"An\u00e1lisis de Riesgos en la Protecci\u00f3n de Datos | Grupo Atico34","description":"Una descripci\u00f3n pr\u00e1ctica y sencilla de qu\u00e9 es un an\u00e1lisis de riesgos en la protecci\u00f3n de datos y cu\u00e1ndo debe realizarse \u2705","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/protecciondatos-lopd.com\/empresas\/analisis-riesgos\/","og_locale":"es_ES","og_type":"article","og_title":"An\u00e1lisis de Riesgos en la Protecci\u00f3n de Datos | Grupo Atico34","og_description":"Una descripci\u00f3n pr\u00e1ctica y sencilla de qu\u00e9 es un an\u00e1lisis de riesgos en la protecci\u00f3n de datos y cu\u00e1ndo debe realizarse \u2705","og_url":"https:\/\/protecciondatos-lopd.com\/empresas\/analisis-riesgos\/","og_site_name":"Grupo Atico34","article_publisher":"https:\/\/www.facebook.com\/grupoatico34\/","article_published_time":"2018-03-14T17:00:36+00:00","article_modified_time":"2025-04-13T15:30:29+00:00","og_image":[{"width":1400,"height":933,"url":"https:\/\/protecciondatos-lopd.com\/empresas\/wp-content\/uploads\/2018\/03\/analisis-riesgos-proteccion-datos.jpg","path":"\/home\/protecc1\/public_html\/empresas\/wp-content\/uploads\/2018\/03\/analisis-riesgos-proteccion-datos.jpg","size":"full","id":25128,"alt":"an\u00e1lisis de riesgos protecci\u00f3n de datos","pixels":1306200,"type":"image\/jpeg"}],"twitter_card":"summary","twitter_creator":"@grupoatico34","twitter_site":"@grupoatico34","twitter_misc":{"Escrito por":"Fernando Tablado","Tiempo de lectura":"13 minutos"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Organization","@id":"https:\/\/protecciondatos-lopd.com\/empresas\/#organization","name":"\u00c1tico34 Protecci\u00f3n de datos para empresas y aut\u00f3nomos","url":"https:\/\/protecciondatos-lopd.com\/empresas\/","sameAs":["https:\/\/www.facebook.com\/grupoatico34\/","https:\/\/twitter.com\/grupoatico34"],"logo":{"@type":"ImageObject","@id":"https:\/\/protecciondatos-lopd.com\/empresas\/#logo","inLanguage":"es","url":"","contentUrl":"","caption":"\u00c1tico34 Protecci\u00f3n de datos para empresas y aut\u00f3nomos"},"image":{"@id":"https:\/\/protecciondatos-lopd.com\/empresas\/#logo"}},{"@type":"WebSite","@id":"https:\/\/protecciondatos-lopd.com\/empresas\/#website","url":"https:\/\/protecciondatos-lopd.com\/empresas\/","name":"Grupo Atico34","description":"","publisher":{"@id":"https:\/\/protecciondatos-lopd.com\/empresas\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/protecciondatos-lopd.com\/empresas\/?s={search_term_string}"},"query-input":"required name=search_term_string"}],"inLanguage":"es"},{"@type":"ImageObject","@id":"https:\/\/protecciondatos-lopd.com\/empresas\/analisis-riesgos\/#primaryimage","inLanguage":"es","url":"https:\/\/protecciondatos-lopd.com\/empresas\/wp-content\/uploads\/2018\/03\/analisis-riesgos-proteccion-datos.jpg","contentUrl":"https:\/\/protecciondatos-lopd.com\/empresas\/wp-content\/uploads\/2018\/03\/analisis-riesgos-proteccion-datos.jpg","width":1400,"height":933,"caption":"an\u00e1lisis de riesgos protecci\u00f3n de datos"},{"@type":"WebPage","@id":"https:\/\/protecciondatos-lopd.com\/empresas\/analisis-riesgos\/#webpage","url":"https:\/\/protecciondatos-lopd.com\/empresas\/analisis-riesgos\/","name":"An\u00e1lisis de Riesgos en la Protecci\u00f3n de Datos | Grupo Atico34","isPartOf":{"@id":"https:\/\/protecciondatos-lopd.com\/empresas\/#website"},"primaryImageOfPage":{"@id":"https:\/\/protecciondatos-lopd.com\/empresas\/analisis-riesgos\/#primaryimage"},"datePublished":"2018-03-14T17:00:36+00:00","dateModified":"2025-04-13T15:30:29+00:00","description":"Una descripci\u00f3n pr\u00e1ctica y sencilla de qu\u00e9 es un an\u00e1lisis de riesgos en la protecci\u00f3n de datos y cu\u00e1ndo debe realizarse \u2705","breadcrumb":{"@id":"https:\/\/protecciondatos-lopd.com\/empresas\/analisis-riesgos\/#breadcrumb"},"inLanguage":"es","potentialAction":[{"@type":"ReadAction","target":["https:\/\/protecciondatos-lopd.com\/empresas\/analisis-riesgos\/"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/protecciondatos-lopd.com\/empresas\/analisis-riesgos\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Portada","item":"https:\/\/protecciondatos-lopd.com\/empresas\/"},{"@type":"ListItem","position":2,"name":"An\u00e1lisis de Riesgos en la Protecci\u00f3n de Datos"}]},{"@type":"Article","@id":"https:\/\/protecciondatos-lopd.com\/empresas\/analisis-riesgos\/#article","isPartOf":{"@id":"https:\/\/protecciondatos-lopd.com\/empresas\/analisis-riesgos\/#webpage"},"author":{"@id":"https:\/\/protecciondatos-lopd.com\/empresas\/#\/schema\/person\/8d90b77665518df69155d51577c63e69"},"headline":"An\u00e1lisis de Riesgos en la Protecci\u00f3n de Datos","datePublished":"2018-03-14T17:00:36+00:00","dateModified":"2025-04-13T15:30:29+00:00","mainEntityOfPage":{"@id":"https:\/\/protecciondatos-lopd.com\/empresas\/analisis-riesgos\/#webpage"},"wordCount":3094,"publisher":{"@id":"https:\/\/protecciondatos-lopd.com\/empresas\/#organization"},"image":{"@id":"https:\/\/protecciondatos-lopd.com\/empresas\/analisis-riesgos\/#primaryimage"},"thumbnailUrl":"https:\/\/protecciondatos-lopd.com\/empresas\/wp-content\/uploads\/2018\/03\/analisis-riesgos-proteccion-datos.jpg","articleSection":["Glosario","LOPDGDD &amp; RGPD"],"inLanguage":"es"},{"@type":"Person","@id":"https:\/\/protecciondatos-lopd.com\/empresas\/#\/schema\/person\/8d90b77665518df69155d51577c63e69","name":"Fernando Tablado","description":"Licenciado en Periodismo por la Universidad Pontificia de Salamanca. Redactor online con m\u00e1s de 12 a\u00f1os de experiencia. Especialidad en temas legales, fiscales y financieros. Experto en marketing online y contenidos web.","url":"https:\/\/protecciondatos-lopd.com\/empresas\/author\/fernando-tablado\/"}]}},"_links":{"self":[{"href":"https:\/\/protecciondatos-lopd.com\/empresas\/wp-json\/wp\/v2\/posts\/5355"}],"collection":[{"href":"https:\/\/protecciondatos-lopd.com\/empresas\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/protecciondatos-lopd.com\/empresas\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/protecciondatos-lopd.com\/empresas\/wp-json\/wp\/v2\/users\/21"}],"replies":[{"embeddable":true,"href":"https:\/\/protecciondatos-lopd.com\/empresas\/wp-json\/wp\/v2\/comments?post=5355"}],"version-history":[{"count":61,"href":"https:\/\/protecciondatos-lopd.com\/empresas\/wp-json\/wp\/v2\/posts\/5355\/revisions"}],"predecessor-version":[{"id":48701,"href":"https:\/\/protecciondatos-lopd.com\/empresas\/wp-json\/wp\/v2\/posts\/5355\/revisions\/48701"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/protecciondatos-lopd.com\/empresas\/wp-json\/wp\/v2\/media\/25128"}],"wp:attachment":[{"href":"https:\/\/protecciondatos-lopd.com\/empresas\/wp-json\/wp\/v2\/media?parent=5355"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/protecciondatos-lopd.com\/empresas\/wp-json\/wp\/v2\/categories?post=5355"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/protecciondatos-lopd.com\/empresas\/wp-json\/wp\/v2\/tags?post=5355"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}