Towards a method for data protection impact assessment: Making sense of GDPR requirements

Aquesta nota normativa estableix els fonaments per a un mètode d’avaluació d’impactes en matèria de protecció de dades (AIPD) a la Unió Europea. En primer lloc i com a requisit previ, es proposa un mètode genèric d’avaluació, que pretén ser utilitzat – en tant que adaptat al context particular – a diversos dominis, com ara la pràctica mediambiental, el desenvolupament tecnològic o el legislatiu (Secció 2ª). Tot seguit, en base a aquest mètode genèric i tenint en compte les obligacions establertes pel Reglament General de Protecció de Dades (RGPD), la nota estableix la base d’un mètode específic per a dur a terme un procediment d’AIPD a la UE, adaptable a contextos concrets. La present nota normativa, té per objecte la clarificació de dos aspectes crucials d’aquest mètode que a dia d’avui han demostrat ser altament contenciosos. Per una banda, les tècniques de valoració (és a dir, l’avaluació de la necessitat i proporcionalitat i la valoració de riscs), i de l’altre, la implicació de les parts interessades (incloent-hi la participació de la societat) en la presa de decisions. La secció 4ª ofereix un resum de les conclusions fent una crida a una major orientació, clarificació i adaptació. Aquesta nota normativa, es dirigeix principalment als agents polítics responsables de desenvolupar mètodes d’avaluació d’impacte, als professionals que adapten aquests mètodes al context d’usos concrets i als assessors experts que duen a terme procediments d’avaluació d’acord amb aquests mètodes.