Trabajo: Elaboración de una PIA

Actividades[pic 1]

Trabajo: Elaboración de una PIA (Privacy Impact Assessment o evaluación de impacto de datos personales)

El trabajo consiste en la elaboración de una PIA. Para ello hay que tener en cuenta lo siguiente:

1. Hay que partir del siguiente supuesto de hecho:

Una clínica dental situada en España utiliza determinado software de gestión de pacientes instalado en modo local. La empresa SW SYSTEMS  S.L es la proveedora del mismo y a la vez la encargada de efectuar su mantenimiento.

El propietario de la clínica ha decidido cambiar dicho software por el de la empresa NO PROBLEM S.L. que además se entrega en modo Software como Servicio (SaaS), proporcionando ella misma el alojamiento cloud para los datos, siendo la sede física del alojamiento de éstos un CPD que se encuentra en España. La denominación social NO PROBLEM S.L. está registrada también en España.

2. Debe emitirse un informe final:

A partir de la PIA y utilizando como base la «Guía para una Evaluación de Impacto en la Protección de Datos» de la AEPD que se indica en el apartado recursos, emitir un informe final.

Recursos para consulta:

http://www.agpd.es/portalwebAGPD/canaldocumentacion/publicaciones/common/Guias/Guia_EIPD.pdf 

https://youtu.be/HKHx3osckwM 

SOLUCION

1. Identificación del proyecto

1. Código

1. Descripción

1. Responsable(s) del proyecto y datos de contacto

1. Fecha del informe

1. Versión del informe

1. Resumen ejecutivo

1. Descripción sucinta del proyecto

1. Principales riesgos identificados

1. Resumen de las medidas más importantes de mitigación propuestas

1. Análisis de necesidad de la Evaluación

1. Resultado del análisis

1. Motivación de la necesidad de la realización de la EIPD

1. Descripción detallada del proyecto

1. Inclusión de toda la información relevante sobre el mismo (se pueden incluir como anexos los documentos del proyecto que se juzguen oportunos)

1. Descripción detallada de los flujos de datos personales

1. Resultado del proceso de consultas

1. Identificación de las partes interesadas (internas y externas) o a las que afecta el proyecto

1. Contribuciones de las partes consultadas (se pueden incluir como anexos al informe)

1. Resumen de los riesgos más importantes puestos de manifiesto en la consulta

1. Identificación y gestión de riesgos

1. Identificación detallada de riesgos

1. Impacto y probabilidad de cada riesgo identificado

1. Gestión de los riesgos: decisión adoptada para cada riesgo, objetivos de control, controles y Medidas propuestas

1. Análisis de cumplimiento normativo

1. Resumen general de cumplimiento

1. Deficiencias detectadas y propuestas de solución

1. Conclusiones

1. Análisis final

1. Recomendaciones del equipo responsable de la EIPD

1. Medidas técnicas que deben adoptarse en el diseño del proyecto para eliminar o evitar,mitigar, transferir o aceptar los riesgos para la privacidad

1. Medidas organizativas que deben adoptarse en el diseño del proyecto para eliminar o evitar, mitigar, transferir o aceptar los riesgos para la privacidad

1. Anexo. Introducción y descripción general del proceso de evaluación

...