Evaluación de impacto relativa a la protección de datos
EIPD
Otros idiomas: Deutsch · English · Français
Evaluación previa de los riesgos de un tratamiento de datos para las personas afectadas; obligatoria cuando es probable un riesgo alto (art. 35 RGPD, art. 22 LPD suiza).
Describe el tratamiento, evalúa los riesgos y fija medidas. Para los family offices puede ser necesaria si tratan datos sensibles a gran escala.
En la práctica
Los family offices tratan datos especialmente sensibles: situación patrimonial, información familiar y de salud, copias de documentos de identidad. Antes de introducir nuevos sistemas, como almacenamiento de documentos en la nube, funciones de IA o un portal de clientes, una evaluación de impacto forma parte del proyecto. Describe la finalidad, las categorías de datos, los riesgos y las medidas de protección como el cifrado, los derechos de acceso y el lugar de almacenamiento. Se actualiza con cada cambio importante y forma parte de la documentación ante supervisores y la familia.
Distinciones y errores frecuentes
La evaluación de impacto no es el registro de actividades de tratamiento: este describe todos los tratamientos, la evaluación solo los que probablemente entrañan un riesgo alto, pero con mayor profundidad. Errores típicos: evaluaciones redactadas después de implantar un sistema, riesgos residuales sin evaluar y la obligación olvidada de consultar al FDPIC suizo o a la autoridad de control competente si persiste un riesgo alto.
Relevante en: Suiza · Toda la UE
Términos relacionados
- Persona políticamente expuesta
- Persona que desempeña o ha desempeñado una función pública importante, así como sus familiares y las personas reconocidas como allegadas.