Herramienta de apoyo para realizar evaluaciones de impacto en situaciones de alto riesgo

Abstract

[CA] En l'àmbit de la protecció de dades, l'elaboració d'Avaluacions d'Impacte relatives a la Protecció de Dades (EIPD) és una tasca fonamental per als professionals, especialment quan s'enfronten a situacions d'alt risc. Aquestes avaluacions permeten identificar i mitigar possibles impactes negatius en la privacitat de les persones derivades del tractament de dades personals. No obstant això, quan es tracta de situacions d'alt risc, el procés es torna especialment complex i requereix una atenció meticulosa. Aquest Treball de Fi de Grau (TFG) té com a objectiu principal la creació d'una eina de suport per a l'elaboració de EIPD en situacions d'alt risc. Per a això, es realitzarà una delimitació exhaustiva dels conceptes clau, començant amb la pròpia definició d'avaluació d'impacte i continuant amb la identificació precisa del que constitueix una situació d'alt risc en el context del tractament de dades personals. El marc teòric d'aquest TFG part dels documents del Grup de Treball 29, particularment en les directrius contingudes en el document WP248rev01: "Directrius sobre l'avaluació d'impacte relativa a la protecció de dades (EIPD) i per a determinar si el tractament 'comporta probablement un alt risc' a l'efecte del Reglament (UE) 2016/679". A partir d'aquesta anàlisi, es desenvoluparà una eina que facilitarà als professionals l'avaluació i gestió dels riscos associats al tractament de dades personals en situacions d'alt risc, amb la finalitat de complir de manera eficaç amb les exigències del Reglament General de Protecció de Dades (RGPD) de la Unió Europea.

[EN] One of the most important jobs for data protection professionals is the preparation of Impact Assessments (IAs). When high-risk situations arise, the task can end up being very complex. In this dissertation, after the necessary delimitation of concepts (from the impact assessment itself to the identification of high-risk situations) and based on the documents of working group 29 (mainly wp248rev01: Guidelines on data protection impact assessment (DPA) and to determine whether the processing is likely to involve a high risk for the purposes of Regulation (EU) 2016/679), a tool will be created to support this task.

[ES] En el ámbito de la protección de datos, la elaboración de Evaluaciones de Impacto relativas a la Protección de Datos (EIPD) es una tarea fundamental para los profesionales, especialmente cuando se enfrentan a situaciones de alto riesgo. Estas evaluaciones permiten identificar y mitigar posibles impactos negativos en la privacidad de las personas derivadas del tratamiento de datos personales. Sin embargo, cuando se trata de situaciones de alto riesgo, el proceso se vuelve especialmente complejo y requiere una atención meticulosa. Este Trabajo de Fin de Grado (TFG) tiene como objetivo principal la creación de una herramienta de apoyo para la elaboración de EIPD en situaciones de alto riesgo. Para ello, se realizará una delimitación exhaustiva de los conceptos clave, comenzando con la propia definición de evaluación de impacto y continuando con la identificación precisa de lo que constituye una situación de alto riesgo en el contexto del tratamiento de datos personales. El marco teórico de este TFG parte de los documentos del Grupo de Trabajo 29, particularmente en las directrices contenidas en el documento WP248rev01: "Directrices sobre la evaluación de impacto relativa a la protección de datos (EIPD) y para determinar si el tratamiento 'entraña probablemente un alto riesgo' a efectos del Reglamento (UE) 2016/679". A partir de este análisis, se desarrollará una herramienta que facilitará a los profesionales la evaluación y gestión de los riesgos asociados al tratamiento de datos personales en situaciones de alto riesgo, con el fin de cumplir de manera eficaz con las exigencias del Reglamento General de Protección de Datos (RGPD) de la Unión Europea.