Evaluaciones
Realiza evaluaciones de impacto en la privacidad con plantillas configurables. Puntúa los riesgos, documenta las mitigaciones y gestiona los flujos de aprobación de EIPD, EIT, EIL y evaluaciones personalizadas.
Plantillas de evaluación
Elige una plantilla integrada, o la personalizada para una revisión que no encaje en ninguna de las demás. Cada plantilla lleva sus propias preguntas y criterios de riesgo, y toda evaluación creada a partir de una recorre el mismo flujo de aprobación.
Evaluación del interés legítimo (EIL)
Valora si el interés legítimo puede invocarse como base jurídica
Evaluación personalizada
Plantilla flexible para una revisión de privacidad que no cubre ninguno de los demás tipos
Evaluación de impacto de la transferencia (EIT)
Evalúa salvaguardas para transferencias internacionales (Schrems II)
Evaluación de Impacto relativa a la Protección de Datos (EIPD)
Obligatoria según el artículo 35 del RGPD para los tratamientos de alto riesgo
Todos los tipos están disponibles en el servicio alojado: dentro de los límites del piloto, o sin límites con el plan de pago, y la exportación nunca se bloquea. La marca Premium se refiere al paquete autoalojado, donde ese tipo se instala desde un módulo firmado.
Flujo de aprobación
Las evaluaciones recorren un flujo de aprobación. Un propietario, un administrador o un responsable de privacidad las envía a un aprobador concreto, y el sistema guarda quién ha aprobado qué y cuándo.
Borrador
El autor crea la evaluación
En curso
Completando preguntas
Pendiente de revisión
Enviada para aprobación
Aprobada
Evaluación aprobada formalmente
Puntuación de riesgo
Cada evaluación calcula un nivel de riesgo general a partir de la probabilidad y el impacto de los riesgos identificados. El sistema admite cuatro niveles de riesgo.
LOW
MEDIUM
HIGH
CRITICAL
La puntuación se calcula a partir de las respuestas a medida que avanzas, y el nivel general resulta del conjunto de todas ellas. Aparece en la evaluación, en el informe exportado y en el informe de cartera, que dedica tarjetas propias a las evaluaciones de riesgo alto.
Mitigaciones de riesgo
Documenta medidas de mitigación para cada riesgo identificado. Lleva el seguimiento del estado de implementación y asigna la responsabilidad de las acciones de seguimiento.
Mitigaciones de ejemplo
Haz una EIPD en ocho pasos
Este es el recorrido por las pantallas reales, desde el menú hasta el informe exportado.
Empieza una EIPD desde Evaluaciones
DPDEn el menú, abre la fase 4, Evalúa el riesgo, y elige Evaluaciones. Elige la plantilla Evaluación de Impacto relativa a la Protección de Datos, o Nueva evaluación y el tipo EIPD. En tu propia instancia, un candado junto a la EIPD indica que su licencia no está instalada.
Ponle nombre y créala
DPDDale un nombre a la evaluación. Puedes vincularla a una actividad de tratamiento de tu inventario y a un proveedor. Ambas cosas son opcionales y alimentan el autorrelleno.
- •Una actividad de tratamiento vinculada permite proponer respuestas a partir de tu inventario de datos
- •Un proveedor vinculado aporta sus certificaciones y tecnologías de privacidad
Elige los marcos
DPDLa primera pregunta plantea qué normas debe cumplir la evaluación: las europeas, las californianas o ambas. La respuesta determina qué preguntas aparecen a continuación y sobre qué requisitos da cuenta el informe.
- •Unión Europea: Reglamento (UE) 2016/679, artículos 35 y 36
- •California: 11 CCR, secciones 7150, 7152, 7155 y 7157
Recorre los pasos europeos
DPDDescripción del tratamiento, alcance y contexto, necesidad y proporcionalidad, consulta, identificación de riesgos, medidas y riesgo residual con la conclusión. Las etiquetas de la parte superior de la página muestran cuánto llevas respondido de cada paso.
Responde los pasos californianos
DPDSolo aparecen si eliges California. Primero, las actividades que hacen necesaria una evaluación de riesgos; si no se cumple ninguna, el producto lo dice y no afirma ningún requisito californiano. Después, los nueve contenidos, los plazos, la presentación y la certificación del directivo.
Resuelve lo que queda pendiente
DPDUn panel situado encima de la evaluación enumera con claridad todo lo que falta: las preguntas sin responder y los requisitos legales que todavía no cubre nada. Cada elemento es un enlace que salta al paso y al campo que lo responde.
Registra las mitigaciones y aprueba
AprobadorAñade medidas de mitigación para los riesgos identificados, cada una con un responsable y una fecha límite, y envía la evaluación. Una organización de una sola persona puede enviar y aprobar en un solo paso; en caso contrario, un aprobador designado la aprueba, la rechaza o la devuelve para que se corrija. Una evaluación aprobada queda bloqueada y se conserva como registro.
Exporta el informe
DPDLa exportación está disponible en cualquier momento y nunca se deniega. Mientras quede algo pendiente, el documento se marca como borrador en todas las páginas y enumera lo que falta en la primera.
La tabla de conformidad
Toda evaluación terminada incluye una tabla con una fila por cada requisito de los marcos elegidos, su fuente primaria y si las respuestas lo cubren. Nada se marca como cubierto si no lo cubre una respuesta, y el informe dice con claridad cuándo la evaluación todavía no cumple un marco.
Unión Europea
Reglamento (UE) 2016/679, artículos 35 y 36
California
11 CCR, secciones 7150, 7152, 7155 y 7157
Las filas siguientes son los requisitos que el producto controla hoy. En el informe cada una lleva además su estado, cubierto o pendiente, y el paso de la evaluación que lo responde.
DPO Central ofrece herramientas y plantillas informativas. Verifica el resultado con un abogado cualificado antes de basarte en él.
Exportaciones PDF
Exporta evaluaciones individuales o toda tu cartera de evaluaciones como informes PDF con formato profesional. Pensados para autoridades de control, auditores y presentaciones ante el consejo.
Exportación de evaluación individual
Exporta cualquier evaluación individual como un PDF detallado con portada, resumen ejecutivo, todas las preguntas y respuestas, puntuaciones de riesgo, mitigaciones e historial de aprobaciones.
✓ Tabla de conformidad: una fila por requisito, cubierto o pendiente
✓ Marca de borrador en todas las páginas mientras quede algo pendiente
✓ Portada con el tipo de evaluación y su fuente primaria
✓ Tarjetas de estadísticas (riesgo, finalización, mitigaciones)
✓ Preguntas y respuestas por sección con etiquetas de riesgo integradas
✓ Tabla de seguimiento de mitigaciones
✓ Historial de aprobaciones
Informe de cartera de evaluaciones
Exporta un resumen conjunto de las evaluaciones con el estado de todo tu programa de evaluaciones de impacto, por tipo, nivel de riesgo y grado de finalización.
✓ Distribución de estado y riesgo entre todas las evaluaciones
✓ Desglose por tipo (EIPD, EIL, personalizada)
✓ Tarjetas de detalle de riesgo alto y vencidas
✓ Seguimiento de finalización de mitigaciones
✓ Páginas de detalle por tipo