La Agencia Española de Protección de Datos (AEPD) ha abierto hoy una consulta pública sobre el Borrador de la Guía de Evaluación del Impacto en la Protección de Datos (EIPD) que fue anunciado el pasado viernes durante la celebración de la 6ª Sesión Anual Abierta de la AEPD. La consulta, que consta de 14 preguntas, está disponible desde hoy y hasta el próximo 25 de abril en la página web de la AEPD, y supone un instrumento fundamental para conocer las propuestas de responsables, expertos y todos aquellos que deseen aportar sus sugerencias.
La Evaluación del Impacto en la Protección de Datos Personales (EIPD) es una herramienta útil para evaluar los posibles riesgos que un producto o servicio puede implicar para la privacidad de las personas, permitiendo identificar y eliminar o mitigar esos peligros antes de que se produzcan. De esa forma, se aumenta la confianza entre los usuarios y se evitan no sólo costosos rediseños sino también posibles daños a la imagen y a la reputación de las organizaciones. La Agencia considera que este instrumento, desarrollado fundamentalmente en países anglosajones, contribuye a mejorar las prácticas de protección de datos de aquellas entidades que lo incorporen entre sus políticas preventivas.
El borrador de la Guía de Evaluación del Impacto que presenta hoy la Agencia no es la versión definitiva, ya que la AEPD quiere contar con la opinión de todos los interesados para elaborar el documento final de forma participativa. Teniendo en cuenta los comentarios y una vez finalizado el plazo para responder a la consulta, la Agencia elaborará el texto definitivo de la Guía, un manual práctico y flexible que se sumará a los diferentes servicios que la AEPD pone a disposición de las organizaciones.
El objetivo de la Guía es facilitar un marco de referencia para que aquellas organizaciones que deseen mejorar la privacidad de sus desarrollos puedan disponer de unas directrices que les ayuden a lograr este objetivo. En España en estos momentos no existe una obligación legal de realizar Evaluaciones de Impacto, aunque la propuesta de Reglamento europeo sí lo contempla como obligatorio en algunos casos.
La presentación del borrador de esta Guía y la consulta pública que la acompaña supone una apuesta firme de la Agencia para promover una mejora proactiva de la protección de datos por parte de las organizaciones. Además, el hecho de que el documento final vaya a elaborarse tras las opiniones, sugerencias y comentarios de los interesados le otorgará un valor añadido, ofreciendo una respuesta útil a sus necesidades.
La Agencia Española de Protección de Datos confía en que el resultado final de este proceso fomente la concienciación de las organizaciones sobre la protección de datos personales para conseguir que este derecho fundamental sea, cada vez más, parte indisoluble de la cultura de las entidades públicas y privadas.