Asignatura Datos del alumno Fecha

Apellidos:
Aspectos legales y
regulatorios
Nombre:

Actividades

Trabajo: Elaboración de una PIA (Privacy Impact Assessment o

evaluación de impacto de datos personales)

El trabajo consiste en la elaboración de una PIA. Para ello hay que tener en cuenta lo
siguiente:

1. Hay que partir del siguiente supuesto de hecho:

Una clínica dental situada en España utiliza determinado software de gestión de

pacientes instalado en modo local. La empresa SW SYSTEMS S.L es la proveedora del
mismo y a la vez la encargada de efectuar su mantenimiento.

El propietario de la clínica ha decidido cambiar dicho software por el de la empresa NO

PROBLEM S.L. que además se entrega en modo Software como Servicio (SaaS),
proporcionando ella misma el alojamiento cloud para los datos, siendo la sede física del
alojamiento de éstos un CPD que se encuentra en España. La denominación social NO
PROBLEM S.L. está registrada también en España.

2. Debe emitirse un informe final:

A partir de la PIA y utilizando como base la «Guía para una Evaluación de Impacto en
la Protección de Datos» de la AEPD que se indica en el apartado recursos, emitir un
informe final.

Recursos para consulta:

http://www.agpd.es/portalwebAGPD/canaldocumentacion/publicaciones/common/G
uias/Guia_EIPD.pdf
https://youtu.be/HKHx3osckwM

TEMA 3 – Actividades