09/10/2026
ANÁLISIS DE RIESGOS Y EVALUACIÓN DE IMPACTO:
DOS INSTRUMENTOS ESENCIALES PARA UNA PROTECCIÓN DE DATOS EFECTIVA.
El cumplimiento del Reglamento General de Protección de Datos (RGPD) exige identificar una base jurídica o incorporar cláusulas informativas, al igual que comprender los riesgos que el tratamiento de datos personales genera para los derechos y libertades de las ciudadanas y ciudadanos, evaluar su probabilidad, gravedad y adoptar medidas proporcionadas para prevenirlos o reducirlos.
El análisis de riesgos constituye una herramienta fundamental de responsabilidad proactiva: permite anticipar escenarios de daño, valorar las amenazas, vulnerabilidades y determinar las garantías técnicas y organizativas adecuadas al contexto, la naturaleza y finalidad del tratamiento.
La Evaluación de Impacto relativa a la Protección de Datos (EIPD) representa un paso adicional cuando un tratamiento, especialmente si implica un alto riesgo, puede afectar significativamente la privacidad y otros derechos fundamentales. Conforme al artículo 35 del RGPD, la EIPD debe realizarse antes de iniciar el tratamiento cuando sea probable que este entrañe un alto riesgo.
Su finalidad es describir las operaciones previstas, valorar su necesidad y proporcionalidad, identificar los riesgos y establecer medidas para afrontarlos. La utilización de inteligencia artificial, la elaboración de perfiles, la observación sistemática o el tratamiento a gran escala de datos sensibles podrían requerir un examen especialmente riguroso. Además, cuando persista un alto riesgo que no pueda mitigarse suficientemente, el artículo 36 contempla la consulta previa a la autoridad de control.
Delegados de Protección de Datos (DPO), juristas, responsables de cumplimiento, auditores, consultores y profesionales de la seguridad de la información necesitan competencias para conectar el análisis jurídico con la gestión técnica y organizativa del riesgo.
Está abierta la matrícula: Máster en el Reglamento General de Protección de Datos de la UNED, con el apoyo de la Agencia Española de Protección de Datos. Una oportunidad para profundizar en los fundamentos jurídicos y prácticos de la privacidad y reforzar las competencias necesarias para afrontar los retos actuales de la protección de datos.
📚 https://reglamentodatos.com/
Fundación Uned