Ningún resumen del RGPD está completo sin la EIPD. Sin embargo, cuando se trata de la evaluación de impacto relativa a la protección de datos, la buena noticia es que no es estrictamente necesaria en la mayoría de los casos.
Esto es lo que la Autoridad de Protección de Datos del Reino Unido (ICO, Information Commissioner’s Office) tiene que decir al respecto:
“Si bien la publicación de una EIPD no es un requisito del RGPD, se deben considerar sus beneficios. Además de demostrar la conformidad, la publicación puede ayudar a generar confianza y seguridad. Por lo tanto, si es posible, te recomendamos que publiques tu EIPD, eliminando los datos sensibles si es necesario.“
Dado que la plantilla que proporciona la ICO es una de las mejores que hemos encontrado, la adjuntamos aquí para que la veas (disponible en inglés):
Aquí puedes leer la página dedicada de la ICO.