Datos personales - Guía de evaluación de impacto en la protección de datos
Novedad Legal
DATOS PERSONALES –
GUÍA DE EVALUACIÓN DE IMPACTO EN LA PROTECCIÓN DE DATOS
El 28 de enero de
2020 la Agencia de Acceso a la Información Pública (“AAIP”) publicó la guía
para la Evaluación de Impacto en la Protección de Datos (“EIPD”), elaborada en
conjunto con la Unidad Reguladora y de Control de Datos Personales, autoridad
de control de la República Oriental del Uruguay.
La EIPD es un proceso para que las organizaciones identifiquen y traten los
riesgos inherentes a sus actividades de tratamiento de datos personales,
fomentando el cumplimiento de la normativa y la protección de los derechos de
los titulares de los datos. Se encuentra previsto en la normativa europea
(artículo 35 del GDPR) y en el proyecto de reforma de la ley argentina que en
su momento fue impulsado por la AAIP.
Este procedimiento es un claro ejemplo del principio de “responsabilidad
proactiva” o accountability que atraviesa al GDPR y es actualmente
tendencia mundial en material de protección de datos personales, que
básicamente establece una exigencia mayor a cargo de las empresas de emplear
medidas que no sólo estén destinadas al cumplimiento de las normas sino también
a poder demostrar dicho cumplimiento. En Argentina, el principio de
responsabilidad proactiva en materia de protección de datos personales ya fue
receptado mediante la Resolución 47/2018 de la AAIP sobre las medidas de
seguridad de implementación recomendada y también bajo la Resolución 4/2019 que
estableció, entre otras cosas, recomendaciones para la obtención del
consentimiento por medios electrónicos.
La guía proporciona una serie de recomendaciones metodológicas para que las
empresas realicen la EIPD, entre las cuales se encuentran la realización de un
análisis preliminar, la determinación de los participantes, la realización de
consultas internas y externas (incluidas potenciales consultas a la AAIP) y
principalmente la identificación y evaluación de los riesgos y su plan de
tratamiento, incluyendo la realización de informes parciales y un informe
final.
En caso de necesitar mayor información, no dude en ponerse en contacto con Adrián
Furman y/o Francisco Zappa