Comprobación del riesgo

A fin de poder establecer qué medidas de control y seguridad se deben aplicar en su empresa, la normativa de Protección de datos establece la necesidad de valorar, previamente, el riesgo al que pueden estar expuestas sus actividades del tratamiento (Alto riesgo o Bajo riesgo).

La presente comprobación del riesgo es el resultado de una reflexión documentada sobre las implicaciones que sus tratamientos pueden tener en los derechos y libertades de los interesados.

Riesgo: Bajo
Por actividad: No hay alto riesgo por actividad.
Por tipos de datos: No hay alto riesgo por tipo de datos.
Por tipo de tratamiento: No hay alto riesgo por tipo de tratamiento.

CONCLUSIÓN:

Teniendo en cuenta la naturaleza, el ámbito, el contexto y los fines de cada uno de los tratamientos analizados y, una vez identificados los posibles riesgos, de diversa probabilidad y gravedad, el Responsable del Tratamiento, una vez evaluado el riesgo, no considera que exista una probabilidad alta que dichos riesgos se materialicen (acceso ilegítimo, modificación no autorizada, eliminación de los datos) y se produzca un impacto en los derechos y libertades de las personas físicas y para evitar ese riesgo inherente, introduce y cumple las medidas de control descritas en el Documento de Seguridad, que reducen la probabilidad del riesgo y/o el impacto del mismo.

El responsable del Tratamiento llega a la conclusión que dichos tratamientos son conformes al RGPD y que no es necesario realizar una Evaluación de Impacto ya que el tratamiento no entraña un alto riesgo para los derechos y libertades de las personas, no se realizan evaluaciones sistemáticas y exhaustivas de aspectos personales (elaboración de perfiles), no se realizan tratamientos a gran escala de datos especialmente protegidos o sensibles, o relativos a condenas o infracciones penales, o infracciones administrativas, tampoco se lleva a cabo la observación sistemática a gran escala de una zona de acceso público, ni se realizan transferencias internacionales de datos a países sin nivel adecuado de protección.