El Comité Europeo de Protección de Datos, en el contexto de su estrategia para reforzar la coherencia en la aplicación de la normativa vigente y facilitar su cumplimiento por parte de los responsables, ha elaborado y publicado un modelo de Evaluación de Impacto. Este documento se encuentra, en la actualidad, sometido a consulta pública hasta el 9 de junio, con el objetivo de recabar aportaciones antes de la redacción de su versión definitiva.
La nueva plantilla tiene como principal finalidad facilitar y armonizar la forma en que responsables y encargados llevan a cabo y redactan este documento, reduciendo las diferencias existentes entre los distintos enfoques que las compañías pueden tener en función del país en el que se encuentran. Con este fin, el organismo europeo propone un modelo común que permite estandarizar la identificación y evaluación de los riesgos que pueden existir cuando se llevan a cabo determinados tratamientos de datos, contribuyendo a una mayor seguridad jurídica. Este se complementa con un documento explicativo que ofrece indicaciones para poder cumplimentarlo adecuadamente, desglosando los conceptos clave en un lenguaje sencillo y abordando las posibles dudas que puedan tener los responsables. El propio EDPB ha llegado a indicar que es muy probable que las autoridades de control adopten este documento como modelo de referencia.
El modelo introduce mejoras metodológicas como, por ejemplo, la diferenciación entre riesgos inherentes al diseño del tratamiento y aquellos derivados de incidentes operativos.
Esta iniciativa refuerza la tendencia hacia una mayor armonización operativa de la normativa vigente, con implicaciones directas en la forma de documentar y demostrar el cumplimiento de las obligaciones de los responsables, puesto que la realización, en determinados supuestos, de una Evaluación de Impacto, es uno de los instrumentos más importantes de responsabilidad proactiva del RGPD.
