Evaluación de impacto de privacidad (PIA).

Proceso estructurado para identificar, evaluar y mitigar los riesgos de privacidad de un sistema, proyecto o tratamiento antes de su puesta en marcha. Pertenece a la categoría de Privacidad y protección de datos en ciberseguridad.

Proceso estructurado para identificar, evaluar y mitigar los riesgos de privacidad de un sistema, proyecto o tratamiento antes de su puesta en marcha.

Una evaluación de impacto de privacidad (PIA), denominada evaluación de impacto en la protección de datos (DPIA) en el artículo 35 del RGPD, es una valoración documentada de cómo un tratamiento afecta a los derechos y libertades de las personas. Cartografía flujos de datos, bases jurídicas, categorías de interesados, retención, destinatarios, transferencias, controles de seguridad y riesgos residuales, e implica consulta al DPD y a partes interesadas. La DPIA es obligatoria para monitorización a gran escala, datos sensibles, decisiones automatizadas con efectos significativos y otros tratamientos de alto riesgo identificados por las autoridades. Metodologías como las guías PIA de la CNIL, la plantilla del ICO, el catálogo de riesgos de ENISA y NIST IR 8062 facilitan análisis reproducibles. El resultado guía cambios de diseño, mitigaciones, consulta previa y seguimiento continuo.

Las defensas contra Evaluación de impacto de privacidad (PIA) combinan habitualmente controles técnicos y prácticas operativas, como se detalla en la definición.

Nombres alternativos comunes: DPIA, Evaluación de impacto en la protección de datos.