DPIA — Data Protection Impact Assessment for AI Systems

Definición

Definición técnica

Una Evaluación de Impacto en la Protección de Datos (EIPD/DPIA) es un proceso estructurado exigido por el artículo 35 del RGPD para operaciones de tratamiento que probablemente entrañen un alto riesgo para los derechos y libertades de las personas físicas.

Por qué importa operativamente

La DPIA importa para la gobernanza de IA porque es el mecanismo primario a través del cual las obligaciones de protección de datos se conectan con el diseño de sistemas de IA. Las organizaciones que despliegan sistemas de IA que procesan datos personales sin realizar las DPIAs requeridas se exponen a acciones de las autoridades de protección de datos.

Marco regulatorio / Regulatory Framework

CTA

Los sistemas de IA que perfilan, puntúan o toman decisiones automatizadas sobre individuos requieren una DPIA antes del despliegue. La certificación ISO 27701 de Zertia garantiza que tienes los procesos de gestión de privacidad para realizar y documentar DPIAs sistemáticamente.