Qué ei ua avaluacion d’impacte en proteccion de donades?
Ua avaluacion d’impacte en proteccion de donades (AIPD) ei un procediment que cerque identificar e controlar es riscs entàs drets e es libertats des persones associats a un tractament de donades. Eth RGPD exigís que era entitat responsabla deth tractament execute ua AIPD quan poirie comportar un naut risc entàs drets e es libertats des persones. Per exemple, se se prevej era elaboracion de perfils o prediccions damb presa de decisions automatizades que afecten as persones, quan afecte a donades sensibles coma es de santat, tractaments de donades a grana escala o era observacion sistematica d’ua zòna d’accès public.
Qué permet era aplicacion AIPD?
Era aplicacion AIPD s’installe de manèra locau en ordenador e s’utilize sonque de manèra locau. Ath delà:
- Non abrie cap pòrta der ordenador a on se installe, pr’amor que sonque a de trabalhar de manèra locau en aguest madeish ordenador.
- Non utilitze era ret corporativa dera organizacion a on se installe.
- Non utilitze Internet, non se connecte, non arrecep ne envíe donades a d’autes aplicacions o servicis d’Internet.
- Non requerís salvaguardes relacionades damb eth contròl d’accès.
- Non a besonh era definicion d’usaires, perfils d’accès ne credenciaus d’accès.
Era unica comunicacion en eth madeish ordenador a on ei installada ei entà guardar (exportar eth trabalh realizat) o entà utilizar ua avaluacion d’impacte elaborada anteriorament. En ambdús casi se tracte de hialèrs tipe JSON, que son hialèrs estructuradi de tèxte que non pòden includir menaces entà er ordenador o era organizacion, al delà deth contengut de tèxte qu’age includit er usuari dera aplicacion.
Per tot çò expausat, era aplicacion AIPD non incremente es riscs de seguretat deth lòc o der organisme a on se installe e s’utilize.
Descarga dera aplicacion AIPD dempús dera APDCAT e verificacion
Era Autoritat Catalana d'Emparament de Donades (APDCAT) aufrís era aplicacion gratuïta AIPD. Per aguest motiu, a d’èster descargada exclusivament deth lòc web dera APDCAT.
Se non se hè atau, era aplicacion utilizada poirie non èster era originau e poirie auer estat modificada, includint bèth tipe de vulnerabilitat.
Entà assegurar-se que açò non a passat, ei convenient verificar era integritat, eth hash o era signatura numerica deth hialèr descargat.
