¿Necesitamos una evaluación de impacto relativa a la protección de datos antes de implantar la vigilancia de red?

Posiblemente, y merece la pena hacer una breve aunque no sea estrictamente obligatoria. El RGPDRGPD: Reglamento General de Protección de Datos. La ley europea de protección de datos (Reglamento (UE) 2016/679). exige una evaluación de impacto relativa a la protección de datos (EIPD) cuando es probable que un tratamiento suponga un alto riesgo para los derechos de las personas, y menciona la observación sistemática entre los casos que hay que considerar; las autoridades nacionales publican además listas de tratamientos que siempre la requieren. La vigilancia de una red corporativa puede entrar en ese ámbito, sobre todo si abarca los dispositivos de los empleados o alcanza su uso personal. Una EIPD describe qué recoge y para qué, comprueba la necesidad y la proporcionalidad, enumera los riesgos para las personas afectadas y las medidas que los reducen, y documenta la decisión. Consulte a su delegado de protección de datos, revise la lista de su autoridad y conserve el resultado. Medidas que ayudan en su evaluación: NetSenX registra metadatos y no contenido, nunca descifra el tráfico, informa del uso de IA por dispositivo y programa y no por persona, guarda los datos en la UE y le permite limitar quién abre la cuenta. No redacta la EIPD por usted.

Información general, no asesoramiento jurídico. Las leyes nacionales pueden completar los textos de la UE citados aquí, por ejemplo con plazos, formularios o canales de notificación: consulte las normas de su país.

← Las 20 preguntas sobre Ubicación de los datos y confianzaTodos los temas