Descripción
Documento en aplicación del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (RGPD).
Sirve para cumplimentar un Registro de Actividades analizando al mismo tiempo los riesgos que afecten a cada fase del tratamiento realizado (captura, clasificación y almacenamiento, uso y tratamiento, cesión y transferencia, y destrucción) contemplando así todas las fases del ciclo de vida del dato.
Con esta hoja de cálculo puede cumplimentarse el Registro de Actividades de Tratamiento y al mismo tiempo analizar los riesgos en cada fase tratamiento siguiendo el ciclo de vida del dato:
• captura,
• clasificación y almacenamiento,
• uso y tratamiento,
• cesión y transferencia, y
• destrucción
contemplando así todas las fases de tratamiento del ciclo de vida del dato.
Permite registrar los tipos de datos objeto de tratamiento:
y todas las menciones exigibles por el artículo 30 del RGPD
Una vez introducidos los parámetros para analizar el riesgo (probabilidad e impacto) calcula automáticamente el riesgo soportado.
Se proponen unos criterios con una asignación numérica para asignar el valor de la probabilidad y el impacto.
Se pueden anotar las motivaciones de la probabilidad y el impacto para resumir los datos y las consideraciones que se han tomado en cuenta para establecer la graduación y también una referencia al procedimiento aplicable para reducir cada amenaza detectada.
Si se establece el área de impresión de la pestaña de Análisis de Riesgos se pueden emitir informes de forma sencilla.