Siguiendo con el plan de actuación previsto para 2017, el Grupo de Trabajo del Artículo 29 (GT29) adoptó el pasado 4 de abril unas nuevas directrices sobre la obligación establecida en el Reglamento General de Protección de Datos de realizar evaluaciones de impacto en la protección de datos (EIPD) cuando sea probable que el tratamiento previsto por el responsable entrañe un riesgo alto para los derechos y libertades de los interesados. Anteriormente, como vimos en esta entrada, el GT29 había publicado directrices y preguntas frecuentes sobre el derecho de portabilidad, el delegado de protección de datos y la autoridad de control principal.
En este documento, redactado en formato de preguntas y respuestas, destacan por su relevancia los criterios del GT29 para determinar cuándo es probable que un tratamiento de datos resulte en un riesgo alto para los interesados. A este respecto, el GT29 analiza los casos que el Reglamento enumera sin ánimo exhaustivo, incluso ampliándolos (por ejemplo, equipara ciertos tipos de datos, como los de comunicaciones electrónicas o los de localización, a las categorías especiales de datos), y enumera también criterios que el Reglamento no recoge, como el uso de soluciones tecnológicas innovadoras, que los datos se refieran a interesados “vulnerables” (entre los que incluye a los trabajadores en lo relativo a la gestión de recursos humanos), o que se transfieran datos fuera de la Unión Europea. El GT29 considera que, como regla general, si concurren dos o más criterios, debería realizarse la EIPD, sin descartar que pueda haber que hacerla aun concurriendo un solo criterio.
Las directrices recogen también pautas concretas sobre la realización de las EIPD e incluso una lista de criterios para saber si la EIPD o la metodología empleada por el responsable es suficiente para cumplir lo dispuesto en el Reglamento.
El GT29 también se pronuncia brevemente sobre cuándo tiene el responsable obligación de consultar a la autoridad de control a raíz de la EIPD realizada.
Las directrices están disponibles aquí.
Sergio Sanfulgencio y Marta Serrano
