¿Necesito una EIPD?
Probablemente sí, si trata datos a gran escala, datos sensibles, hace perfilamiento o decisiones automatizadas, o videovigilancia sistemática. La Evaluación de Impacto (art. 15 ter) es genuinamente obligatoria en esos casos, y no hacerla es una infracción grave de hasta 10.000 UTM. A diferencia del DPO, aquí la obligación es real. La EIPD es un documento, no un retainer: se lo entregamos a precio fijo.
El art. 15 ter obliga a realizar una evaluación de impacto cuando un tipo de tratamiento, por su naturaleza, alcance o fines, puede generar un alto riesgo para los derechos de los titulares.
Los gatillos que la vuelven obligatoria
El art. 15 ter exige la evaluación «siempre» en casos como:
- Tratamiento masivo o a gran escala de datos personales.
- Tratamiento de datos sensibles o especialmente protegidos (salud, situación socioeconómica, biometría, entre otros).
- Evaluación sistemática con perfilamiento o decisiones automatizadas que produzcan efectos jurídicos o significativos en las personas.
- Monitoreo sistemático de una zona de acceso público (videovigilancia).
Cómo saber en 4 preguntas
Si responde «sí» a alguna, es muy probable que le aplique: ¿trata datos de salud, biométricos o de situación socioeconómica? ¿Perfila o decide de forma automatizada (scoring, selección)? ¿Tiene cámaras en zonas de acceso público? ¿Trata datos de miles de personas? La EIPD confirma el alcance y documenta las medidas.
Preguntas frecuentes
¿Necesito una EIPD?
Probablemente sí, si trata datos a gran escala, datos sensibles, hace perfilamiento o decisiones automatizadas, o videovigilancia sistemática de zonas de acceso público. La EIPD (art. 15 ter) es obligatoria en esos casos, y no hacerla es una infracción grave de hasta 10.000 UTM.
¿Qué es una EIPD?
Es la Evaluación de Impacto en Protección de Datos: un análisis previo y documentado del riesgo que un tratamiento genera para los derechos de las personas, con las medidas para mitigarlo. Es un documento, no un cargo ni un retainer.
¿En qué se diferencia de un DPO?
La EIPD es un documento obligatorio en ciertos tratamientos; el DPO es un cargo que la ley NO obliga a tener. Muchos proveedores confunden ambos: el perfil de «gran escala / datos sensibles» obliga una EIPD, no un DPO.