Skip to content
cyberGDPR

03 · Art. 35–36 · Área

Evaluaciones de impacto (EIPD)

Un tratamiento de alto riesgo requiere una EIPD antes de ponerse en marcha. Los equipos de seguridad asumen buena parte de ella: describir el sistema, evaluar los riesgos para las personas y no para la empresa, y demostrar las medidas que reducen el riesgo residual. Esta área explica cuándo es obligatoria y cómo contribuir.

Por ahora nuestras guías se publican en inglés. Las traducciones están en camino.

  1. DPIA for IT Projects: A Security Team's Guide to Article 35

    When a DPIA is mandatory under GDPR Article 35, the WP248 criteria, what the assessment must contain, and how security teams contribute to it.