Autoevaluación EIPD
Descubra si su actividad de tratamiento probablemente requiere una evaluación de impacto relativa a la protección de datos (EIPD). Describa lo que hace y vea su resultado.
Esta autoevaluación se basa en el artículo 35, apartado 3, del RGPD, en las directrices del CEPD/GT29 (WP248 rev.01) y en los criterios publicados por las autoridades de control nacionales. No constituye asesoramiento jurídico: considere su resultado como un punto de partida y, en caso de duda, consulte a su delegado de protección de datos o a un asesor experto en protección de datos.
Privacidad desde el diseño: sus respuestas permanecen en su navegador y nunca se transmiten ni se almacenan. Solo contamos, de forma anónima, que se ha completado una evaluación.
Elaborar perfiles o puntuar a personas (comportamiento, rendimiento, fiabilidad, situación financiera)p. ej. rendimiento laboral, detección de fraude, situación económica, salud, preferencias, desplazamientos
Comprobar la solvencia o la fiabilidad financierap. ej. puntuar la probabilidad de que alguien devuelva un préstamo
Decidir a quién se le deniega un servicio, contrato o prestación, o quién no puede ejercer un derechop. ej. un algoritmo que impide a alguien abrir una cuenta o recibir un servicio
Mantener o compartir registros de tipo lista de advertencia o lista negra sobre personasp. ej. deudas impagadas, empleados problemáticos, comportamientos molestos de inquilinos en viviendas sociales
Tomar decisiones automatizadas, con escasa intervención humana, que pueden tener consecuencias significativas para las personasp. ej. una aplicación que aprueba o rechaza un préstamo, una candidatura de empleo o una reclamación sin revisión humana
Empleados o vigilancia en el lugar de trabajop. ej. registrar o grabar pulsaciones de teclado, tiempo de pantalla, llamadas o la ubicación del personal
Cámaras, videovigilancia o drones que graban zonas públicasp. ej. una cámara de seguridad que graba una entrada o un aparcamiento, una dashcam, o un dron sobre una calle pública
Investigación u observación secreta de personas a gran escalap. ej. una aseguradora que investiga discretamente a muchos reclamantes por sospecha de fraude, o una empresa que realiza comprobaciones encubiertas de antecedentes o en línea sobre muchos candidatos o clientes
Vigilancia secreta y sistemática de una personap. ej. un detective privado contratado para seguir a un empleado y recopilar información sobre él durante varias semanas, o el seguimiento encubierto continuado de la actividad en línea de un cliente
Manejar, respecto de un gran número de personas, información que alguien está legalmente obligado a mantener confidencial, ya sea por su profesión, por su cargo oficial o por un deber especial de secretop. ej. gestionar un registro privado de insolvencias que recoge el historial de deudas de muchas personas, una gran institución asistencial que conserva los expedientes personales de sus residentes, o un gran despacho de abogados dedicado principalmente a asuntos de derecho de familia como divorcios y disputas de custodia
Datos tratados a través de un canal de denunciasp. ej. una denuncia presentada en la línea interna de una empresa que nombra a un directivo acusado de fraude, incluidas las identidades del denunciante y de la persona denunciada
Comprar datos personales a otras empresasp. ej. comprar una lista de marketing, o completar sus registros con datos de un intermediario de datos o de otra empresa
Conservar datos personales de personas a las que nunca se informó de que usted los tienep. ej. recibir datos de clientes al adquirir otro negocio y no contactar nunca con esas personas
Compartir grandes cantidades de datos personales con otras organizaciones para que los usen con sus propios finesp. ej. entregar su lista de clientes a una empresa asociada para que la use como quiera, excluyendo a los proveedores habituales de TI o de nube (correo electrónico, alojamiento) que solo manejan los datos siguiendo sus instrucciones
Usar los datos personales que ya posee para una nueva finalidad, respecto de muchas personasp. ej. tomar los datos de clientes que recopiló para gestionar pedidos y usarlos ahora para crear herramientas de marketing o publicidad
Origen racial o étnicop. ej. registrar la etnia, el origen nacional o el color de piel de una persona
Convicciones religiosas o filosóficasp. ej. la fe de una persona, su pertenencia a una iglesia o sus convicciones filosóficas
Opiniones políticasp. ej. afiliación a un partido, a quién vota una persona, activismo político
Afiliación sindicalp. ej. si una persona pertenece a un sindicato
Información de salud, incluidos historiales o registros sanitariosp. ej. estado de salud, resultados de pruebas, diagnósticos, medidas corporales, visitas al hospital
Datos genéticosp. ej. resultados de análisis de ADN o de pruebas genéticas
Datos biométricos utilizados para identificar a una personap. ej. una cerradura con huella dactilar, un inicio de sesión con reconocimiento facial o la identificación por voz en la banca telefónica
Vida sexual u orientación sexualp. ej. si una persona es homosexual, heterosexual o bisexual, los detalles de sus relaciones o su vida sexual
Antecedentes penales o infraccionesp. ej. una condena anterior, un proceso penal en curso o un registro oficial de una infracción
Localización precisa o seguimiento de movimientosp. ej. seguimiento por GPS, historial de ubicación continuo o preciso
Contenido de mensajes o llamadas privadosp. ej. el texto de correos electrónicos o mensajes
Datos sobre personas vulnerables (menores, personas mayores, pacientes, etc.)p. ej. menores, personas mayores, pacientes, personas con discapacidad, solicitantes de asilo, usuarios de servicios sociales, víctimas de abusos
Datos sobre empleadosincluye a personas en prácticas, estudiantes que trabajan y cualquier relación asimilable a la laboral
Tecnología nueva o innovadorap. ej. IA o aprendizaje automático, reconocimiento facial, wearables, dispositivos conectados, asistentes de voz
Gran escala: muchas personas o una gran cantidad de datosp. ej. miles de clientes, pacientes, empleados o usuarios; datos recopilados de forma continua o durante un largo periodo; o que abarcan una zona amplia o muchos centros
Los datos personales se envían fuera de la UE/EEE o son accesibles desde fuerap. ej. un proveedor que almacena los datos o accede a ellos desde fuera de la UE/EEE (por ejemplo, en EE. UU. o en la India)