Trabajo: Elaboración de una evaluación de impacto de datos personales (EIPD)

Actividades[pic 1]

Trabajo: Elaboración de una evaluación de impacto de datos personales (EIPD)

El trabajo consiste en la elaboración de una EIPD. Para ello tendrás que tener en cuenta las siguientes cuestiones:

• Debes partir del siguiente supuesto de hecho: una clínica dental situada en España utiliza determinado software de gestión de pacientes instalado en modo local. La empresa SW System S.L es la proveedora del mismo, a la vez la encargada de efectuar su mantenimiento.

• El propietario de la clínica ha decidido cambiar dicho software por el de la empresa No problem S. L. que además se entrega en modo software como Servicio (SaaS), proporcionando ella misma el alojamiento cloud para los datos siendo la sede física del alojamiento de estos un CPD que se encuentra en España. La denominación social No problem S.L. está registrada también en España.

El resto de datos que se requieran pueden ser ficticios e inventados porque lo relevante es el aprendizaje de la mecánica o proceso de elaboración.

• Debe emitirse un informe de evaluación de impacto.

• Para ello debe utilizarse la plataforma Sandas GRC Privacidad, cuyo acceso se facilitará.

• Para conocer cómo se realiza una evaluación de impacto se puede consultar la siguiente información:

Guía de evaluaciones de impacto de la AEPD:

http://www.agpd.es/portalwebAGPD/canaldocumentacion/publicaciones/common/Guias/Guia_EIPD.pdf

Vídeo demostrativo (contraseña: DemoRGPDUE16):

https://govertis.webex.com/govertis/lsr.php?RCID=98ac57a2c55494938f3074f78bb5d148

DESARROLLO DE LA ACTIVIDAD:

...