{"id":2976,"date":"2022-05-31T05:26:00","date_gmt":"2022-05-31T05:26:00","guid":{"rendered":"https:\/\/blog.seifti.io\/?p=345"},"modified":"2024-05-27T11:38:30","modified_gmt":"2024-05-27T11:38:30","slug":"evaluacion-de-impacto-en-el-tratamiento-de-datos-personales","status":"publish","type":"post","link":"https:\/\/seifti.io\/es\/evaluacion-de-impacto-en-el-tratamiento-de-datos-personales\/","title":{"rendered":"La evaluaci\u00f3n de impacto en el tratamiento de datos personales"},"content":{"rendered":"\r\n<p><span style=\"color: #000000;\">La evaluaci\u00f3n de impacto (EIPD) se erige como un mecanismo fundamental para que el tratamiento de datos personales sea lo m\u00e1s seguro posible. Toda organizaci\u00f3n se enfrenta en el desarrollo de su actividad, a multitud de riesgos e incertidumbres que se han de gestionar debidamente para que la materializaci\u00f3n de estos no suponga un perjuicio.<\/span><\/p>\r\n<p><span style=\"color: #000000;\">\r\n\r\n<\/span><\/p>\r\n<p><span style=\"color: #000000;\">El propio <span style=\"color: #23dea6;\"><a style=\"color: #23dea6;\" href=\"https:\/\/eur-lex.europa.eu\/legal-content\/EN\/TXT\/PDF\/?uri=CELEX:32016R0679\" target=\"_blank\" rel=\"noreferrer noopener\"><strong>Reglamento General de Protecci\u00f3n de Datos<\/strong><\/a> <strong>(RGPD)<\/strong><\/span> hace numerosas referencias al riesgo, pero la m\u00e1s importante es la menci\u00f3n del art\u00edculo 24.1 que establece que, en funci\u00f3n de la naturaleza, contexto, fines del tratamiento y los diversos riesgos para los <strong>derechos y libertades<\/strong> de los interesados, el responsable del tratamiento debe acordar las <strong>medidas t\u00e9cnicas y organizativas<\/strong> para poder demostrar que cumple con el RGPD y por ende, con el <strong>principio de responsabilidad proactiva.<\/strong><\/span><\/p>\r\n<p><span style=\"color: #000000;\">\r\n\r\n<\/span><\/p>\r\n<p><span style=\"color: #000000;\">Es precisamente en este punto donde adquiere importancia el concepto de evaluaci\u00f3n de impacto ya que, si bien el RGPD no impone la manera concreta de gestionar el riesgo, dejando libertad al responsable para que decida las medidas que mejor convengan, s\u00ed que hace alusi\u00f3n a una serie de requisitos que se deben de tener en cuenta a la hora de realizar tratamientos de <strong>alto riesgo<\/strong>, y es la ineludible obligaci\u00f3n de efectuar una evaluaci\u00f3n de impacto.\u00a0Ahora bien, \u00bfa qu\u00e9 nos referimos cuando hablamos de evaluaci\u00f3n de impacto?<\/span><\/p>\r\n<p><span style=\"color: #000000;\"><\/span><\/p>\r\n<h2><strong><span style=\"color: #000000;\">\u00bfQu\u00e9 es una evaluaci\u00f3n de impacto?<\/span><\/strong><\/h2>\r\n<p><span style=\"color: #000000;\"><\/span><\/p>\r\n<p><span style=\"color: #000000;\">El <span style=\"color: #23dea6;\"><a style=\"color: #23dea6;\" href=\"https:\/\/seifti.io\/es\/bases-legales-del-rgpd\/\"><strong>RGPD<\/strong> <\/a><\/span>no define exactamente qu\u00e9 es, sin embargo, el Comit\u00e9 Europeo de Protecci\u00f3n de Datos (CEPD), s\u00ed lo hace en la <span style=\"color: #23dea6;\"><a style=\"color: #23dea6;\" href=\"https:\/\/ec.europa.eu\/newsroom\/document.cfm?doc_id=47711\" target=\"_blank\" rel=\"noreferrer noopener\"><strong>Directriz WP248<\/strong><\/a><strong>, <\/strong><\/span>defini\u00e9ndolo como<\/span><\/p>\r\n<p><span style=\"color: #000000;\">\r\n\r\n<\/span><\/p>\r\n<p class=\"has-background\" style=\"background-color: #f7f8f8;\"><span style=\"color: #000000;\"><em>\u201cun proceso concebido para describir el tratamiento, evaluar su necesidad y proporcionalidad, que ayuda a gestionar los riesgos para los derechos y libertades de las personas f\u00edsicas derivados del tratamiento de datos personales, determinando las medidas para abordarlos\u201d.<\/em><\/span><\/p>\r\n<p><span style=\"color: #000000;\">\r\n\r\n<\/span><\/p>\r\n<p><span style=\"color: #000000;\">La principal regulaci\u00f3n sobre la evaluaci\u00f3n de impacto la encontramos en los art\u00edculos 35 y 36 del RGPD, estableciendo el art\u00edculo 35, que la misma ha de llevarse a cabo en aquellos tratamientos que supongan un <strong>alto riesgo<\/strong> para los derechos y libertades de las personas. En este punto, el <span style=\"color: #23dea6;\"><a style=\"color: #23dea6;\" href=\"https:\/\/ec.europa.eu\/newsroom\/document.cfm?doc_id=47711\" target=\"_blank\" rel=\"noreferrer noopener\"><strong>Grupo de Trabajo del Art\u00edculo 29<\/strong><\/a><\/span>, establece que la referencia a estos derechos engloba principalmente el derecho fundamental a la <strong>protecci\u00f3n de datos<\/strong> y a la <strong>intimidad<\/strong>, pero tambi\u00e9n implica la salvaguarda de otros, como la libertad de expresi\u00f3n, de pensamiento, de circulaci\u00f3n, libertad de conciencia y religi\u00f3n, etc\u00e9tera. Es por ello, que no siempre resulta obligatorio realizar una evaluaci\u00f3n de impacto en todas las operaciones de tratamiento, sino que <strong>s\u00f3lo<\/strong> se requiere cuando sea probable que el tratamiento que se quiere realizar implique una afectaci\u00f3n a los derechos que se acaban de enunciar.<\/span><\/p>\r\n<p><span style=\"color: #000000;\">\r\n\r\n\r\n\r\n<\/span><\/p>\r\n<p><span style=\"color: #000000;\">Ya hemos visto de manera general qu\u00e9 es la evaluaci\u00f3n de impacto y cu\u00e1ndo es obligatorio realizarla, ahora, vamos a detallar qu\u00e9 tipos de tratamiento la requieren.<\/span><\/p>\r\n<p><span style=\"color: #000000;\"><\/span><\/p>\r\n<h2><span style=\"color: #000000;\"><b>Tratamientos de datos sujetos a la evaluaci\u00f3n de impacto<\/b><\/span><\/h2>\r\n<p><span style=\"font-weight: 400; color: #000000;\">Como ya hemos comentado, el an\u00e1lisis de los tratamientos de datos personales s\u00f3lo se ha de efectuar cuando estos entra\u00f1en un alto riesgo para los derechos y libertades de los interesados, bien por el uso de nuevas tecnolog\u00edas, por su naturaleza o alcance, por el contexto o fines, etc\u00e9tera.\u00a0<\/span><\/p>\r\n<p><span style=\"color: #000000;\"><\/span><\/p>\r\n<p><span style=\"color: #000000;\">En primer lugar, estas caracter\u00edsticas son cumplidas por los supuestos contemplados en el art. 35.3 del RGPD, no obstante, hay otras situaciones donde es <strong>obligatoria la realizaci\u00f3n de la evaluaci\u00f3n<\/strong> de impacto, como cuando lo exige una <strong>norma especial<\/strong>. Cuando en alguna de las directrices del Comit\u00e9 Europeo de Protecci\u00f3n de Datos, un tratamiento est\u00e9 identificado de alto riesgo o, cuando el tratamiento se encuentre sujeto a un <strong>c\u00f3digo de conducta<\/strong> o a un mecanismo de <strong>certificaci\u00f3n<\/strong> que exijan al responsable llevar a cabo la evaluaci\u00f3n.<\/span><\/p>\r\n<p><span style=\"color: #000000;\">\r\n\r\n<\/span><\/p>\r\n<p><span style=\"color: #000000;\">As\u00ed mismo, el art. 35.4 RGPD establece la obligaci\u00f3n de que la autoridad de control competente elabore y publique unas <strong>listas<\/strong> de los tipos de tratamiento que se pueden considerar de alto riesgo. Estas listas no son cerradas y sirven de orientaci\u00f3n para los responsables, ya que, el hecho de que un tratamiento que se quiera realizar cumpla con <strong>dos o m\u00e1s<\/strong> criterios de la lista, significa que habr\u00e1 que realizar la evaluaci\u00f3n de impacto necesariamente, salvo que se trate de una excepci\u00f3n del art. 35.5 RGPD.<\/span><\/p>\r\n<p><span style=\"color: #000000;\">\r\n\r\n<\/span><\/p>\r\n<p><span style=\"color: #000000;\">Estas listas tienen que contemplar las condiciones para realizar una EIPD enumeradas en las <span style=\"color: #23dea6;\"><a style=\"color: #23dea6;\" href=\"https:\/\/ec.europa.eu\/newsroom\/document.cfm?doc_id=47711\" target=\"_blank\" rel=\"noreferrer noopener\"><strong>Directrices WP248<\/strong><\/a> <\/span>y, a modo de ejemplo, algunos de los tratamientos incluidos en la lista elaborada por la <span style=\"color: #23dea6;\"><a style=\"color: #23dea6;\" href=\"https:\/\/www.aepd.es\/sites\/default\/files\/2019-09\/listas-dpia-es-35-4.pdf\" target=\"_blank\" rel=\"noreferrer noopener\"><strong>autoridad de control espa\u00f1ola<\/strong><\/a><\/span> (Agencia Espa\u00f1ola de Protecci\u00f3n de Datos) son, entre otros: tratamientos que impliquen la geolocalizaci\u00f3n del interesado, uso de datos biom\u00e9tricos, uso de datos gen\u00e9ticos, uso de datos a gran escala, tratamiento de datos de menores de 14 a\u00f1os y de v\u00edctimas de violencia de g\u00e9nero, etc. Por su parte, la<span style=\"color: #23dea6;\"><a style=\"color: #23dea6;\" href=\"https:\/\/ico.org.uk\/media\/about-the-ico\/consultations\/2052\/draft-conducting-privacy-impact-assessments-code-of-practice.pdf\" target=\"_blank\" rel=\"noreferrer noopener\"><strong> Oficina del Comisario de Informaci\u00f3n (ICO)<\/strong><\/a><\/span>, recomienda a las organizaciones plantear una serie de preguntas que les ayudar\u00e1n a decidir cu\u00e1ndo es necesaria una EIPD, de tal forma que, una respuesta afirmativa ser\u00e1 un claro indicador de que es obligatorio realizar esta evaluaci\u00f3n.<\/span><\/p>\r\n<p><span style=\"color: #000000;\">\r\n\r\n\r\n\r\n<\/span><\/p>\r\n<p><span style=\"color: #000000;\">Algunas de las preguntas, ser\u00edan: \u00bfImplica el proyecto recopilaci\u00f3n de nueva informaci\u00f3n sobre el individuo? \u00bfObliga el proyecto a recopilar informaci\u00f3n personal de los interesados? \u00bfSe divulgar\u00e1 informaci\u00f3n a organizaciones que previamente no han tenido acceso a ella? \u00bfEs la informaci\u00f3n recopilada especialmente sensible?\u00a0<\/span><\/p>\r\n<p><span style=\"color: #000000;\">\r\n\r\n<\/span><\/p>\r\n<p><span style=\"color: #000000;\">Para entender mejor en la pr\u00e1ctica los beneficios de realizar el an\u00e1lisis de riesgos, la <span style=\"color: #23dea6;\"><a style=\"color: #23dea6;\" href=\"https:\/\/www.cnil.fr\/en\/guidelines-dpia\" target=\"_blank\" rel=\"noreferrer noopener\"><strong>Comisi\u00f3n Nacional de Computaci\u00f3n y Libertades (CNIL)<\/strong><\/a> <\/span>pone de ejemplo un supuesto de hecho en el que una nueva aplicaci\u00f3n lanzada al mercado, recopila los datos de los usuarios, permitiendo acceder a la geolocalizaci\u00f3n de estos y, posteriormente los servidores son hackeados por una organizaci\u00f3n criminal que averiguan con estos datos donde vive cada usuario y en qu\u00e9 momento las casas est\u00e1n libres para poder robar. Este problema no hubiera sucedido si se hubiera realizado una evaluaci\u00f3n de impacto antes de lanzar la aplicaci\u00f3n al mercado, pues se hubieran analizado los posibles riesgos, su gravedad y las medidas de apoyo para evitar estas situaciones tan problem\u00e1ticas.\u00a0<\/span><\/p>\r\n<p><span style=\"color: #000000;\">\r\n\r\n<\/span><\/p>\r\n<p><span style=\"color: #000000;\">Hemos visto casos donde es obligatorio realizar una evaluaci\u00f3n de impacto, pero <strong>\u00bfCu\u00e1ndo no se requiere esta evaluaci\u00f3n?<\/strong><\/span><\/p>\r\n<p><span style=\"color: #000000;\">\r\n\r\n<\/span><\/p>\r\n<p><span style=\"color: #000000;\">Seg\u00fan el <a style=\"color: #000000;\" href=\"https:\/\/ec.europa.eu\/newsroom\/document.cfm?doc_id=47711\">GTA29<\/a>, hay varios supuestos donde no es necesario llevar a cabo esta evaluaci\u00f3n, como, por ejemplo:<\/span><\/p>\r\n<p><span style=\"color: #000000;\">\r\n\r\n<\/span><\/p>\r\n<ul class=\"wp-block-list\">\r\n<li><span style=\"color: #000000;\">Cuando <strong>no haya un riesgo<\/strong> aparente para los derechos y libertades de los interesados:<\/span><\/li>\r\n<li><span style=\"color: #000000;\">Cuando se vaya a realizar un tratamiento de naturaleza y fines similares a otro tratamiento para el que <strong>ya se ha realizado una evaluaci\u00f3n<\/strong> de impacto.<\/span><\/li>\r\n<li><span style=\"color: #000000;\">Cuando el tratamiento <strong>no se incluya en la lista<\/strong> establecida por la autoridad de control por ser una excepci\u00f3n, seg\u00fan el art\u00edculo 35.5 RGPD.<\/span><\/li>\r\n<li><span style=\"color: #000000;\">Cuando la operaci\u00f3n de tratamiento, seg\u00fan el art. 35.10, tenga una <strong>base jur\u00eddica<\/strong> en el Derecho de la Uni\u00f3n o en el derecho del Estado Miembro para la que ya se haya realizado una evaluaci\u00f3n de impacto sobre la adopci\u00f3n de esa base jur\u00eddica.<\/span><\/li>\r\n<li><span style=\"color: #000000;\">Cuando las actividades de tratamiento hayan sido <strong>comprobadas por la autoridad de control <\/strong>antes de mayo de 2018.\u00a0<\/span><\/li>\r\n<\/ul>\r\n<p><span style=\"color: #000000;\">\r\n\r\n<\/span><\/p>\r\n<p><span style=\"color: #000000;\">En cualquier caso, hay que advertir de que la evaluaci\u00f3n de impacto no es un proceso est\u00e1tico que se realice una \u00fanica vez sobre un mismo tratamiento, sino que se deben revisar y monitorizar peri\u00f3dicamente debido a que los escenarios de riesgo est\u00e1n en constante cambio y puede ser que sea necesario implementar nuevas medidas a tratamientos ya analizados con anterioridad.<\/span><\/p>\r\n<p><span style=\"color: #000000;\"><\/span><\/p>\r\n<h2><strong><span style=\"color: #000000;\">Recomendaciones para realizar una evaluaci\u00f3n de impacto<\/span><\/strong><\/h2>\r\n<p><span style=\"color: #000000;\"><\/span><\/p>\r\n<p><span style=\"color: #000000;\">No hay una metodolog\u00eda espec\u00edfica y pautada sobre c\u00f3mo realizar la evaluaci\u00f3n de impacto, pero, realizarla de manera incorrecta o incompleta puede acarrear cuantiosas <strong>sanciones econ\u00f3micas<\/strong>, por lo que habr\u00e1 que atender al contenido del art\u00edculo 35.7 y Considerando 84 y 90 del RGPD, que especifican el <strong>contenido m\u00ednimo<\/strong> de toda evaluaci\u00f3n. As\u00ed mismo, es de gran ayuda recurrir de nuevo a las <a style=\"color: #000000;\" href=\"https:\/\/ec.europa.eu\/newsroom\/document.cfm?doc_id=47711\" target=\"_blank\" rel=\"noreferrer noopener\">Directrices WP248<\/a> que establecen los criterios para que la EIPD sea aceptable, siempre teniendo en cuenta la regulaci\u00f3n mencionada anteriormente.<\/span><\/p>\r\n<p><span style=\"color: #000000;\"><\/span><\/p>\r\n<h3><strong><span style=\"color: #000000;\">Criterios de evaluaci\u00f3n<\/span><\/strong><\/h3>\r\n<p><span style=\"color: #000000;\"><\/span><\/p>\r\n<p><span style=\"color: #000000;\">En primer lugar, hay que realizar una <strong>descripci\u00f3n detallada del tratamiento<\/strong>, teniendo en cuenta la naturaleza, \u00e1mbito, contexto y fines del tratamiento; registro de datos personales, destinatarios y per\u00edodo de conservaci\u00f3n; descripci\u00f3n funcional de la operaci\u00f3n de tratamiento; identificaci\u00f3n de los medios que contienen esos datos y cumplimiento de los c\u00f3digos de conducta aprobados.\u00a0<\/span><\/p>\r\n<p><span style=\"color: #000000;\">\r\n\r\n<\/span><\/p>\r\n<figure class=\"wp-block-image size-full\"><span style=\"color: #000000;\"><img decoding=\"async\" class=\"wp-image-354\" src=\"https:\/\/blog.seifti.io\/wp-content\/uploads\/2022\/05\/Recomendaciones-evaluacion-impacto.jpg\" alt=\"\" \/><\/span><\/figure>\r\n<p><span style=\"color: #000000;\">\r\n\r\n<\/span><\/p>\r\n<p><span style=\"color: #000000;\">A continuaci\u00f3n, hay que evaluar la <strong>necesidad y la proporcionalidad del tratamiento, <\/strong>teniendo en cuenta, entre otras cosas: la legalidad del tratamiento, los fines determinados, las medidas que contribuyen a que los interesados puedan ejercitar sus derechos, las garant\u00edas de las transferencias internacionales (si las hubiere) o la consulta previa prevista en el art. 36 RGPD.<\/span><\/p>\r\n<p><span style=\"color: #000000;\">\r\n\r\n<\/span><\/p>\r\n<p><span style=\"color: #000000;\">El siguiente paso ser\u00eda focalizar la atenci\u00f3n en los <strong>riesgos para los derechos y libertades<\/strong> de los interesados y su <strong>gesti\u00f3n<\/strong>; teniendo en cuenta la naturaleza de los riesgos y el impacto de estos sobre los derechos y libertades; se estima la probabilidad y gravedad y se determinan las medidas previstas para tratarlos. Seg\u00fan la <strong>ICO<\/strong>, hay varias medidas que las organizaciones pueden adoptar para reducir el riesgo y que los tratamientos sean m\u00e1s seguros, como son: decidir no almacenar ciertos tipos de informaci\u00f3n, establecer per\u00edodos de conservaci\u00f3n que s\u00f3lo mantengan la informaci\u00f3n durante el tiempo necesario y despu\u00e9s planificar una destrucci\u00f3n segura, garantizar que el personal est\u00e9 debidamente formado y sea consciente de los riesgos, desarrollar formas de anonimizar la informaci\u00f3n de forma segura, simplificar la respuesta a las solicitudes de acceso de los interesados, aplicar medidas de seguridad tecnol\u00f3gicas adecuadas, etc\u00e9tera.\u00a0<\/span><\/p>\r\n<p><span style=\"color: #000000;\">\r\n\r\n<\/span><\/p>\r\n<p><span style=\"color: #000000;\">Por \u00faltimo, se debe dar <strong>participaci\u00f3n a las partes interesadas<\/strong>, recabando el asesoramiento del Delegado de Protecci\u00f3n de Datos si lo hubiera y, las opiniones de los interesados o sus representantes.\u00a0<\/span><\/p>\r\n<p><span style=\"color: #000000;\">\r\n\r\n<\/span><\/p>\r\n<p><span style=\"color: #000000;\">Tras realizar la evaluaci\u00f3n de impacto, que es en realidad, una aut\u00e9ntica evaluaci\u00f3n de riesgos, el responsable debe tomar las medidas y controles necesarios para poder mitigar los riesgos detectados en la evaluaci\u00f3n y conseguir un nivel de riesgo residual aceptable y tolerable. No obstante, si esto no es posible, habr\u00e1 que recurrir a la <strong>consulta previa<\/strong> del art. 36 RPGD, y comunicar a la autoridad de control la situaci\u00f3n de alto riesgo que conlleva el tratamiento incluso despu\u00e9s de haber realizado la evaluaci\u00f3n de impacto, para que \u00e9sta decida, en un plazo de 8 semanas, lo que estime conveniente, pudiendo incluso imponer limitaciones al tratamiento, incluida su prohibici\u00f3n.\u00a0<\/span><\/p>\r\n<p><span style=\"color: #000000;\">\r\n\r\n<\/span><\/p>\r\n<p><span style=\"color: #000000;\">Como hemos podido comprobar, la evaluaci\u00f3n de impacto es un proceso que todo responsable deber\u00eda tener en cuenta cuando trate datos m\u00e1s sensibles, puesto que, el resultado del an\u00e1lisis va a proporcionar informaci\u00f3n relevante sobre qu\u00e9 riesgos hay que mitigar o eliminar antes de efectuar el tratamiento en concreto, de tal manera que, la probabilidad de ser sancionado se reduce en gran medida, al haber cumplido con el principio de responsabilidad proactiva y haber sido diligente con la protecci\u00f3n de los datos personales de los interesados.<\/span><\/p>\r\n<p><span style=\"color: #000000;\">\r\n\r\n<\/span><\/p>\r\n<p><span style=\"color: #000000;\">Si est\u00e1s interesado en la protecci\u00f3n de datos sigue leyendo algunos de nuestros <a style=\"color: #000000;\" href=\"https:\/\/blog.seifti.io\/es\/?s=protecci%C3%B3n+de+datos&amp;post_type=post&amp;lang=es\">art\u00edculos relacionados<\/a>.<\/span><\/p>\r\n","protected":false},"excerpt":{"rendered":"<p> La evaluaci\u00f3n de impacto es una herramienta fundamental para analizar y mitigar los riesgos aparejados al tratamiento de datos personales m\u00e1s sensibles y su ejecuci\u00f3n es una se\u00f1al de transparencia y cumplimiento del RGPD. Desde SEIFTI aportamos valor a tu empresa ayud\u00e1ndote a automatizar este proceso. <\/p>\n","protected":false},"author":7,"featured_media":2880,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"inline_featured_image":false,"footnotes":""},"categories":[58,51],"tags":[],"class_list":["post-2976","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-blog-es","category-sin-categorizar"],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v22.8 - https:\/\/yoast.com\/wordpress\/plugins\/seo\/ -->\n<title>La evaluaci\u00f3n de impacto en el tratamiento de datos personales - Seifti<\/title>\n<meta name=\"description\" content=\"La evaluaci\u00f3n de impacto es una herramienta para analizar y mitigar los riesgos aparejados al tratamiento de datos personales m\u00e1s sensibles\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/seifti.io\/es\/evaluacion-de-impacto-en-el-tratamiento-de-datos-personales\/\" \/>\n<meta property=\"og:locale\" content=\"es_ES\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"La evaluaci\u00f3n de impacto en el tratamiento de datos personales - Seifti\" \/>\n<meta property=\"og:description\" content=\"La evaluaci\u00f3n de impacto es una herramienta para analizar y mitigar los riesgos aparejados al tratamiento de datos personales m\u00e1s sensibles\" \/>\n<meta property=\"og:url\" content=\"https:\/\/seifti.io\/es\/evaluacion-de-impacto-en-el-tratamiento-de-datos-personales\/\" \/>\n<meta property=\"og:site_name\" content=\"Seifti\" \/>\n<meta property=\"article:published_time\" content=\"2022-05-31T05:26:00+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2024-05-27T11:38:30+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/seifti.io\/wp-content\/uploads\/2022\/05\/pexels-rodolfo-clix-1036936-2.png\" \/>\n\t<meta property=\"og:image:width\" content=\"1024\" \/>\n\t<meta property=\"og:image:height\" content=\"600\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/png\" \/>\n<meta name=\"author\" content=\"Ana Orozco\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:creator\" content=\"@seifti_io\" \/>\n<meta name=\"twitter:site\" content=\"@seifti_io\" \/>\n<meta name=\"twitter:label1\" content=\"Escrito por\" \/>\n\t<meta name=\"twitter:data1\" content=\"Ana Orozco\" \/>\n\t<meta name=\"twitter:label2\" content=\"Tiempo de lectura\" \/>\n\t<meta name=\"twitter:data2\" content=\"9 minutos\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\/\/seifti.io\/es\/evaluacion-de-impacto-en-el-tratamiento-de-datos-personales\/#article\",\"isPartOf\":{\"@id\":\"https:\/\/seifti.io\/es\/evaluacion-de-impacto-en-el-tratamiento-de-datos-personales\/\"},\"author\":{\"name\":\"Ana Orozco\",\"@id\":\"https:\/\/seifti.io\/es\/#\/schema\/person\/d418b6dec27fe01e4cb8f8c908c73a00\"},\"headline\":\"La evaluaci\u00f3n de impacto en el tratamiento de datos personales\",\"datePublished\":\"2022-05-31T05:26:00+00:00\",\"dateModified\":\"2024-05-27T11:38:30+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\/\/seifti.io\/es\/evaluacion-de-impacto-en-el-tratamiento-de-datos-personales\/\"},\"wordCount\":1946,\"commentCount\":0,\"publisher\":{\"@id\":\"https:\/\/seifti.io\/es\/#organization\"},\"image\":{\"@id\":\"https:\/\/seifti.io\/es\/evaluacion-de-impacto-en-el-tratamiento-de-datos-personales\/#primaryimage\"},\"thumbnailUrl\":\"https:\/\/seifti.io\/wp-content\/uploads\/2022\/05\/pexels-rodolfo-clix-1036936-2.png\",\"articleSection\":[\"Blog\",\"Sin categorizar\"],\"inLanguage\":\"es\",\"potentialAction\":[{\"@type\":\"CommentAction\",\"name\":\"Comment\",\"target\":[\"https:\/\/seifti.io\/es\/evaluacion-de-impacto-en-el-tratamiento-de-datos-personales\/#respond\"]}]},{\"@type\":\"WebPage\",\"@id\":\"https:\/\/seifti.io\/es\/evaluacion-de-impacto-en-el-tratamiento-de-datos-personales\/\",\"url\":\"https:\/\/seifti.io\/es\/evaluacion-de-impacto-en-el-tratamiento-de-datos-personales\/\",\"name\":\"La evaluaci\u00f3n de impacto en el tratamiento de datos personales - Seifti\",\"isPartOf\":{\"@id\":\"https:\/\/seifti.io\/es\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\/\/seifti.io\/es\/evaluacion-de-impacto-en-el-tratamiento-de-datos-personales\/#primaryimage\"},\"image\":{\"@id\":\"https:\/\/seifti.io\/es\/evaluacion-de-impacto-en-el-tratamiento-de-datos-personales\/#primaryimage\"},\"thumbnailUrl\":\"https:\/\/seifti.io\/wp-content\/uploads\/2022\/05\/pexels-rodolfo-clix-1036936-2.png\",\"datePublished\":\"2022-05-31T05:26:00+00:00\",\"dateModified\":\"2024-05-27T11:38:30+00:00\",\"description\":\"La evaluaci\u00f3n de impacto es una herramienta para analizar y mitigar los riesgos aparejados al tratamiento de datos personales m\u00e1s sensibles\",\"breadcrumb\":{\"@id\":\"https:\/\/seifti.io\/es\/evaluacion-de-impacto-en-el-tratamiento-de-datos-personales\/#breadcrumb\"},\"inLanguage\":\"es\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/seifti.io\/es\/evaluacion-de-impacto-en-el-tratamiento-de-datos-personales\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"es\",\"@id\":\"https:\/\/seifti.io\/es\/evaluacion-de-impacto-en-el-tratamiento-de-datos-personales\/#primaryimage\",\"url\":\"https:\/\/seifti.io\/wp-content\/uploads\/2022\/05\/pexels-rodolfo-clix-1036936-2.png\",\"contentUrl\":\"https:\/\/seifti.io\/wp-content\/uploads\/2022\/05\/pexels-rodolfo-clix-1036936-2.png\",\"width\":1024,\"height\":600},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/seifti.io\/es\/evaluacion-de-impacto-en-el-tratamiento-de-datos-personales\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Seifti\",\"item\":\"https:\/\/seifti.io\/es\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Cyberattack\",\"item\":\"https:\/\/seifti.io\/tag\/cyberattack\/\"},{\"@type\":\"ListItem\",\"position\":3,\"name\":\"La evaluaci\u00f3n de impacto en el tratamiento de datos personales\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/seifti.io\/es\/#website\",\"url\":\"https:\/\/seifti.io\/es\/\",\"name\":\"Seifti\",\"description\":\" Maximize the value of your data while ensuring compliance &amp; trust.\",\"publisher\":{\"@id\":\"https:\/\/seifti.io\/es\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/seifti.io\/es\/?s={search_term_string}\"},\"query-input\":\"required name=search_term_string\"}],\"inLanguage\":\"es\"},{\"@type\":\"Organization\",\"@id\":\"https:\/\/seifti.io\/es\/#organization\",\"name\":\"Seifti\",\"url\":\"https:\/\/seifti.io\/es\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"es\",\"@id\":\"https:\/\/seifti.io\/es\/#\/schema\/logo\/image\/\",\"url\":\"https:\/\/seifti.io\/wp-content\/uploads\/2023\/05\/seifti-logo.png\",\"contentUrl\":\"https:\/\/seifti.io\/wp-content\/uploads\/2023\/05\/seifti-logo.png\",\"width\":347,\"height\":96,\"caption\":\"Seifti\"},\"image\":{\"@id\":\"https:\/\/seifti.io\/es\/#\/schema\/logo\/image\/\"},\"sameAs\":[\"https:\/\/x.com\/seifti_io\",\"https:\/\/www.linkedin.com\/company\/seiftionlinkedin\/\"]},{\"@type\":\"Person\",\"@id\":\"https:\/\/seifti.io\/es\/#\/schema\/person\/d418b6dec27fe01e4cb8f8c908c73a00\",\"name\":\"Ana Orozco\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"es\",\"@id\":\"https:\/\/seifti.io\/es\/#\/schema\/person\/image\/\",\"url\":\"https:\/\/secure.gravatar.com\/avatar\/e8798c6623c42f926bd6bed9e393b5ef4324bce852db750157849c7c5e53ad2c?s=96&d=mm&r=g\",\"contentUrl\":\"https:\/\/secure.gravatar.com\/avatar\/e8798c6623c42f926bd6bed9e393b5ef4324bce852db750157849c7c5e53ad2c?s=96&d=mm&r=g\",\"caption\":\"Ana Orozco\"},\"url\":\"https:\/\/seifti.io\/es\/author\/ayorozco\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"La evaluaci\u00f3n de impacto en el tratamiento de datos personales - Seifti","description":"La evaluaci\u00f3n de impacto es una herramienta para analizar y mitigar los riesgos aparejados al tratamiento de datos personales m\u00e1s sensibles","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/seifti.io\/es\/evaluacion-de-impacto-en-el-tratamiento-de-datos-personales\/","og_locale":"es_ES","og_type":"article","og_title":"La evaluaci\u00f3n de impacto en el tratamiento de datos personales - Seifti","og_description":"La evaluaci\u00f3n de impacto es una herramienta para analizar y mitigar los riesgos aparejados al tratamiento de datos personales m\u00e1s sensibles","og_url":"https:\/\/seifti.io\/es\/evaluacion-de-impacto-en-el-tratamiento-de-datos-personales\/","og_site_name":"Seifti","article_published_time":"2022-05-31T05:26:00+00:00","article_modified_time":"2024-05-27T11:38:30+00:00","og_image":[{"width":1024,"height":600,"url":"https:\/\/seifti.io\/wp-content\/uploads\/2022\/05\/pexels-rodolfo-clix-1036936-2.png","type":"image\/png"}],"author":"Ana Orozco","twitter_card":"summary_large_image","twitter_creator":"@seifti_io","twitter_site":"@seifti_io","twitter_misc":{"Escrito por":"Ana Orozco","Tiempo de lectura":"9 minutos"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/seifti.io\/es\/evaluacion-de-impacto-en-el-tratamiento-de-datos-personales\/#article","isPartOf":{"@id":"https:\/\/seifti.io\/es\/evaluacion-de-impacto-en-el-tratamiento-de-datos-personales\/"},"author":{"name":"Ana Orozco","@id":"https:\/\/seifti.io\/es\/#\/schema\/person\/d418b6dec27fe01e4cb8f8c908c73a00"},"headline":"La evaluaci\u00f3n de impacto en el tratamiento de datos personales","datePublished":"2022-05-31T05:26:00+00:00","dateModified":"2024-05-27T11:38:30+00:00","mainEntityOfPage":{"@id":"https:\/\/seifti.io\/es\/evaluacion-de-impacto-en-el-tratamiento-de-datos-personales\/"},"wordCount":1946,"commentCount":0,"publisher":{"@id":"https:\/\/seifti.io\/es\/#organization"},"image":{"@id":"https:\/\/seifti.io\/es\/evaluacion-de-impacto-en-el-tratamiento-de-datos-personales\/#primaryimage"},"thumbnailUrl":"https:\/\/seifti.io\/wp-content\/uploads\/2022\/05\/pexels-rodolfo-clix-1036936-2.png","articleSection":["Blog","Sin categorizar"],"inLanguage":"es","potentialAction":[{"@type":"CommentAction","name":"Comment","target":["https:\/\/seifti.io\/es\/evaluacion-de-impacto-en-el-tratamiento-de-datos-personales\/#respond"]}]},{"@type":"WebPage","@id":"https:\/\/seifti.io\/es\/evaluacion-de-impacto-en-el-tratamiento-de-datos-personales\/","url":"https:\/\/seifti.io\/es\/evaluacion-de-impacto-en-el-tratamiento-de-datos-personales\/","name":"La evaluaci\u00f3n de impacto en el tratamiento de datos personales - Seifti","isPartOf":{"@id":"https:\/\/seifti.io\/es\/#website"},"primaryImageOfPage":{"@id":"https:\/\/seifti.io\/es\/evaluacion-de-impacto-en-el-tratamiento-de-datos-personales\/#primaryimage"},"image":{"@id":"https:\/\/seifti.io\/es\/evaluacion-de-impacto-en-el-tratamiento-de-datos-personales\/#primaryimage"},"thumbnailUrl":"https:\/\/seifti.io\/wp-content\/uploads\/2022\/05\/pexels-rodolfo-clix-1036936-2.png","datePublished":"2022-05-31T05:26:00+00:00","dateModified":"2024-05-27T11:38:30+00:00","description":"La evaluaci\u00f3n de impacto es una herramienta para analizar y mitigar los riesgos aparejados al tratamiento de datos personales m\u00e1s sensibles","breadcrumb":{"@id":"https:\/\/seifti.io\/es\/evaluacion-de-impacto-en-el-tratamiento-de-datos-personales\/#breadcrumb"},"inLanguage":"es","potentialAction":[{"@type":"ReadAction","target":["https:\/\/seifti.io\/es\/evaluacion-de-impacto-en-el-tratamiento-de-datos-personales\/"]}]},{"@type":"ImageObject","inLanguage":"es","@id":"https:\/\/seifti.io\/es\/evaluacion-de-impacto-en-el-tratamiento-de-datos-personales\/#primaryimage","url":"https:\/\/seifti.io\/wp-content\/uploads\/2022\/05\/pexels-rodolfo-clix-1036936-2.png","contentUrl":"https:\/\/seifti.io\/wp-content\/uploads\/2022\/05\/pexels-rodolfo-clix-1036936-2.png","width":1024,"height":600},{"@type":"BreadcrumbList","@id":"https:\/\/seifti.io\/es\/evaluacion-de-impacto-en-el-tratamiento-de-datos-personales\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Seifti","item":"https:\/\/seifti.io\/es\/"},{"@type":"ListItem","position":2,"name":"Cyberattack","item":"https:\/\/seifti.io\/tag\/cyberattack\/"},{"@type":"ListItem","position":3,"name":"La evaluaci\u00f3n de impacto en el tratamiento de datos personales"}]},{"@type":"WebSite","@id":"https:\/\/seifti.io\/es\/#website","url":"https:\/\/seifti.io\/es\/","name":"Seifti","description":" Maximize the value of your data while ensuring compliance &amp; trust.","publisher":{"@id":"https:\/\/seifti.io\/es\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/seifti.io\/es\/?s={search_term_string}"},"query-input":"required name=search_term_string"}],"inLanguage":"es"},{"@type":"Organization","@id":"https:\/\/seifti.io\/es\/#organization","name":"Seifti","url":"https:\/\/seifti.io\/es\/","logo":{"@type":"ImageObject","inLanguage":"es","@id":"https:\/\/seifti.io\/es\/#\/schema\/logo\/image\/","url":"https:\/\/seifti.io\/wp-content\/uploads\/2023\/05\/seifti-logo.png","contentUrl":"https:\/\/seifti.io\/wp-content\/uploads\/2023\/05\/seifti-logo.png","width":347,"height":96,"caption":"Seifti"},"image":{"@id":"https:\/\/seifti.io\/es\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/x.com\/seifti_io","https:\/\/www.linkedin.com\/company\/seiftionlinkedin\/"]},{"@type":"Person","@id":"https:\/\/seifti.io\/es\/#\/schema\/person\/d418b6dec27fe01e4cb8f8c908c73a00","name":"Ana Orozco","image":{"@type":"ImageObject","inLanguage":"es","@id":"https:\/\/seifti.io\/es\/#\/schema\/person\/image\/","url":"https:\/\/secure.gravatar.com\/avatar\/e8798c6623c42f926bd6bed9e393b5ef4324bce852db750157849c7c5e53ad2c?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/e8798c6623c42f926bd6bed9e393b5ef4324bce852db750157849c7c5e53ad2c?s=96&d=mm&r=g","caption":"Ana Orozco"},"url":"https:\/\/seifti.io\/es\/author\/ayorozco\/"}]}},"_links":{"self":[{"href":"https:\/\/seifti.io\/es\/wp-json\/wp\/v2\/posts\/2976","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/seifti.io\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/seifti.io\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/seifti.io\/es\/wp-json\/wp\/v2\/users\/7"}],"replies":[{"embeddable":true,"href":"https:\/\/seifti.io\/es\/wp-json\/wp\/v2\/comments?post=2976"}],"version-history":[{"count":5,"href":"https:\/\/seifti.io\/es\/wp-json\/wp\/v2\/posts\/2976\/revisions"}],"predecessor-version":[{"id":5694,"href":"https:\/\/seifti.io\/es\/wp-json\/wp\/v2\/posts\/2976\/revisions\/5694"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/seifti.io\/es\/wp-json\/wp\/v2\/media\/2880"}],"wp:attachment":[{"href":"https:\/\/seifti.io\/es\/wp-json\/wp\/v2\/media?parent=2976"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/seifti.io\/es\/wp-json\/wp\/v2\/categories?post=2976"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/seifti.io\/es\/wp-json\/wp\/v2\/tags?post=2976"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}