Evaluación de Impacto relativa a la Protección de Datos en la Unión Europea: desarrollo de una plantilla para un informe del proceso de evaluación

Este Documento de Orientación propone una plantilla para la elaboración de un informe de un proceso de evaluación del impacto relativa a la protección de datos (EIPD) en la Unión Europea (UE). Basado en el marco previamente elaborado (véase el Documento de orientación No. 1/2017) y el método para evaluación de impacto (véase Documento de Orientación No. 1/2019), la plantilla propuesta cumple con los requisitos de los artículos 35 y 36 del Reglamento General de Protección de Datos (RGPD) y refleja las mejores prácticas para la evaluación de impacto, ofreciendo al mismo tiempo cinco aspectos novedosos. En primer lugar, aspira a la exhaustividad para proporcionar asesoramiento más robusto para la toma de decisiones. En segundo lugar, apunta a la eficiencia, es decir, a producir efectos con el menor uso de recursos. En tercer lugar, tiene por objeto explorar y acomodar a las perspectivas de las varias partes interesadas, prestando especial atención a las personas titulares de datos y a la protección de sus derechos fundamentales, por ejemplo, exigiendo la justificación de cada elección, yendo más allá de un mero ejercicio de “casilla de verificación”. En cuarto lugar, tiene como propósito orientar a los evaluadores de manera práctica, fácil e intuitiva a lo largo de un proceso de evaluación en 11 pasos, proporcionando las explicaciones necesarias para cada etapa, mientras se estructura en tablas y campos ampliables y modificables para rellenar. En quinto lugar, el documento asume que no tiene un carácter definitivo, de manera tal que es susceptible de revisiones y mejoras en la medida que crezca la experiencia con su uso. La plantilla está dirigida principalmente a los evaluadores encargados por los responsables del tratamiento de datos para llevar a cabo el proceso de evaluación, aunque también puede ayudar a las autoridades de protección de datos (DPA) de la UE a desarrollar plantillas (adaptadas) para la elaboración de EIPD en sus propias jurisdicciones.