¿Qué es una DPIA?

El RGPD exige unos informes de evaluación de impacto en el caso de que traten datos que puedan entrañar riesgos específicos para los derechos y libertades de los interesados.

Estos informes deberán desarrollarse en la fase previa a la puesta en marcha del servicio o producto e ir actualizándose a medida que el proyecto avanza.

¿Cuándo es obligatoria, o lo que es lo mismo, cuando supone un riesgo para los derechos y libertades de los usuarios?

1º Cuando se produce una Evaluación sistemática y exhaustiva de aspectos personales de personas físicas basadas en un tratamiento automatizado, como la elaboración de perfiles que además suponga que puedan tomarse decisiones que produzcan efectos jurídicos.

2º Tratamientos a gran escala de datos personales que revelen origen étnico o racial, opiniones políticas, convicciones religiosas o filosóficas, afiliación sindical, datos genéticos, biométricos, datos personales relativos a condenas o infracciones penales.

3º Observación sistemática a gran escala de una zona de acceso público