Descripción
Documento para realizar análisis de riesgos a las actividades de tratamiento de datos de carácter personal
IMPORTANTE: son necesarios conocimientos y experiencia profesionales en el área de protección de datos personales.
Con esta hoja de cálculo puede cumplimentarse el Registro de Actividades de Tratamiento y al mismo tiempo analizar los riesgos en cada fase tratamiento siguiendo el ciclo de vida del dato:
- captura,
- clasificación y almacenamiento,
- uso y tratamiento,
- cesión y transferencia, y
- destrucción
contemplando así todas las fases de tratamiento del ciclo de vida del dato.
Permite registrar los tipos de datos objeto de tratamiento:
y todas las menciones exigibles por el artículo 30 del RGPD
Una vez introducidos los parámetros para analizar el riesgo (probabilidad e impacto) calcula automáticamente el riesgo soportado.
Se pueden anotar las motivaciones de la probabilidad y el impacto para resumir los datos y las consideraciones que se han tomado en cuenta para establecer la graduación.
También se puede añadir una referencia al procedimiento aplicable para reducir cada amenaza detectada.