Risk Management and Impact Assessment in the Processing of Personal Data

Το συγκεκριμένο κείμενο της Ισπανικής εποπτικής αρχής παρέχει κατευθύνσεις για τη διαχείριση των κινδύνων για τα δικαιώματα και τις ελευθερίες των υποκειμένων των δεδομένων που ισχύουν για κάθε πράξη επεξεργασίας, ανεξάρτητα από το επίπεδο κινδύνου. Επιπλέον, για περιπτώσεις επεξεργασίας υψηλού κινδύνου, περιέχει κατευθυντήριες γραμμές για τη διενέργεια ΕΑΠΔ και, ανάλογα με την περίπτωση, για την προηγούμενη διαβούλευση του άρθρου 36 του ΓΚΠΔ. Το κείμενο αποτελείται από τρεις κύριες ενότητες: μια πρώτη ενότητα με περιγραφή των θεμελιωδών αρχών της διαχείρισης κινδύνων για τα δικαιώματα και τις ελευθερίες φυσικών προσώπων, μια δεύτερη ενότητα που περιλαμβάνει μια βασική μεθοδολογική ανάπτυξη και μια τελική ενότητα, που επικεντρώνεται σε περιπτώσεις στις οποίες μια ΕΑΠΔ πρέπει να πραγματοποιηθεί.