(Evaluación de Impacto relativa a la protección de datos) Todopapás, Loves, Canastilla del Embarazo, Feminiza y Charlas Matronales

Transcripción

1 Infrme Públic EIPD (Evaluación de Impact relativa a la prtección de dats) Tdpapás, Lves, Canastilla del Embaraz, Feminiza y Charlas Matrnales Furcats Media, S.L. Fecha última actualización: 29 de may del 2018 Estrictamente privad y cnfidencial. Para us exclusiv del destinatari.

2 Infrme Públic de EIPD Furcats Media, S.L. Índice 1. Intrducción Descripción de la EIPD Cnsultas a tercers Gestión de ls riesgs Dats de cntact para btener más infrmación... 9 Furcats Media, S.L. c/ Dr. Cirajas 10, Lcal 1 inf@furcatsmedia.cm 29 de may de 2018 Estrictamente privad y cnfidencial. Para us exclusiv del destinatari. 2

3 Infrme Públic de EIPD Furcats Media, S.L. 1. Intrducción Una Evaluación de Impact relativa a la prtección de dats (EIPD) es un métd sistemátic, bjetiv, dcumentad y repetible, que debe llevarse a cab preferiblemente antes del tratamient de ls dats persnales a fin de reducir el alt riesg que dich tratamient pueda casinar a ls derechs y libertades de ls individus. Tal y cm establece el Reglament Eurpe de Prtección de Dats (RGPD), se deberá llevar a cab una EIPD si se realizan un de ls siguientes tratamients de dats: Una evaluación sistemática y exhaustiva de aspects persnales de persnas físicas que se base en un tratamient autmatizad, cm la elabración de perfiles, y sbre cuya base se tmen decisines que prduzcan efects jurídics para las persnas físicas que les afecten significativamente de md similar; Un tratamient a gran escala de las categrías especiales de dats de ls dats persnales relativs a cndenas e infraccines penales; Una bservación sistemática a gran escala de una zna de acces públic. Además, deberán revisarse periódicamente si dich tratamients de dats está incluid en las Listas publicadas pr la Agencia Españla de Prtección de Dats (AEPD). Independientemente de ls supuests bligads pr el RGPD pr la AEPD, se deberá realizar un análisis de riesgs en base al prpi tratamient realizad de ls dats y a la frma en que dich tratamient puede afectar a ls derechs y libertades de ls interesads. Si del resultad de este análisis se deduce que es prbable que el tratamient de dats cnlleve un alt riesg para ls derechs y libertades de ls individus, se deberá realizar una EIPD. La EIPD debe estar basada en una metdlgía sistemática, bjetiva, dcumentada y repetible, cn el fin de que pder valrar cóm evlucina el nivel de riesg en función de las decisines que se vayan adptand y de la prpia evlución del tratamient de ls dats. Furcats Media, S.L. c/ Dr. Cirajas 10, Lcal 1 inf@furcatsmedia.cm 29 de may de 2018 Estrictamente privad y cnfidencial. Para us exclusiv del destinatari. 3

4 Infrme Públic de EIPD Furcats Media, S.L. 2. Descripción de la EIPD Respnsable del Tratamient Furcats Media, S.L. (en adelante, FM) Encargads del Tratamient Víctr Oci OVH Infranetwrking Dinahsting ELC Infrmática Envitrans Descripción: Evaluación de impact relativa a la prtección de ls dats persnales (EIPD) en las peracines de tratamient de dats persnales relacinadas cn las Actividades de Tratamient de las páginas web de FM: Tdpapás, Lves, Canastilla del Embaraz, Feminiza, y Charlas Matrnales, cuya finalidad es la gestión de ls servicis que presta FM a ls usuaris de estas páginas webs, así cm la publicidad y prspección cmercial. Operacines de tratamient más relevantes Recgida de ls dats a través de ls frmularis web de las páginas web de FM Segmentación de dats en función de ls dats recgids en frmularis (mujeres embarazadas, edad del hij, prvincia) Enví de mailings a aquells usuaris web que han dad su cnsentimient para recibir publicidad desde FM Cesión de dats de usuaris web a tercers previ cnsentimient de ls usuaris web Almacenamient de dats Tma de fts en events Lves Publicación de fts tmadas en events Lves Enví de la canastilla del embaraz a ls usuaris web Realización de las charlas matrnales presenciales Realización de las charlas matrnales nline Eliminación de dats de usuaris web que slicitan su baja del servici Dats tratads Dats sensibles: salud (mujer embarazada) Dats identificativs: nmbre y apellids, DNI/NIF, teléfn , imagen, nick Dats de características persnales: edad Cmentaris de ls usuaris en las webs Mtivs pr ls cuales se ha realizad la evaluación Tras el análisis de riesgs realizad en marz de 2018 se cncluye que el riesg en el tratamient de dats de estas Actividades de Tratamient puede ser alt para ls derechs y libertades de ls interesads debid a: Furcats Media, S.L. c/ Dr. Cirajas 10, Lcal 1 inf@furcatsmedia.cm 29 de may de 2018 Estrictamente privad y cnfidencial. Para us exclusiv del destinatari. 4

5 Infrme Públic de EIPD Furcats Media, S.L. En ls frmularis web se recgen dats sensibles (salud) a gran escala (20% de mujeres embarazadas). Cn ls dats btenids de ls frmularis web se realiza una segmentación de mercads cn la infrmación: mujeres embarazadas, edad del hij, prvincia, que es utilizada para realizar cmunicacines cmerciales, y que puede ser cnsiderada pr la AEPD cm elabración de perfiles a gran escala. Se realiza publicidad y prspección cmercial masiva a ptenciales clientes. Ls dats recgids a través de ls frmularis web, incluids ls dats sensibles (salud), pueden ser cmunicads a tercers. A través de las páginas web de FM puede utilizarse ckies que pueden ser cnsideradas cm intrusivas para la privacidad de ls usuaris web. Tds ests tratamients de dats se realizan bteniend el cnsentimient previ de ls usuaris web para cada una de las finalidades determinadas en la recgida de ls dats. Furcats Media, S.L. c/ Dr. Cirajas 10, Lcal 1 inf@furcatsmedia.cm 29 de may de 2018 Estrictamente privad y cnfidencial. Para us exclusiv del destinatari. 5

6 Infrme Públic de EIPD Furcats Media, S.L. 3. Cnsultas a tercers Identificación de las partes interesadas (internas y externas) a las que afecta el pryect Interesads (titulares de ls dats) Usuaris web Respnsable del Tratamient Furcats Media, S.L. Encargads del Tratamient Víctr Oci OVH Infranetwrking Dinahsting ELC Infrmática Envitrans Delegad de Prtección de Dats Abgads Inftic María Jesús Ciudad, dp@lpdinftic.cm Respnsable Funcinal Respnsable de Seguridad Técnic Gestres de slicitudes de ejercici de derechs Usuaris de ls dats Departament de Sistemas / Administradres Cesinaris de ls dats Agencia Españla de Prtección de Dats Cntribucines de las partes cnsultadas: Ls empleads de FM han sid frmads en materia de prtección de dats y cncen sus funcines y bligacines en esta materia. Respect a respnsables y encargads del tratamient se han firmad ls cntrats crrespndientes, cnfrmes a la nrmativa vigente de prtección de dats. Durante el prces de adaptación al RGPD, tant el Respnsable Funcinal cm ls Usuaris de ls dats de estas Actividades de Tratamient han realizad varias cnsultas y sugerencias al prestadr de servicis de asesría para la adecuación de FM al RGPD: Alar Avant. El prestadr de servicis de asesría para la adecuación de FM al RGPD, Alar Avant, ha realizad cnsultas a la AEPD para la crrecta realización de la EIPD. Furcats Media, S.L. c/ Dr. Cirajas 10, Lcal 1 inf@furcatsmedia.cm 29 de may de 2018 Estrictamente privad y cnfidencial. Para us exclusiv del destinatari. 6

7 Infrme Públic de EIPD Furcats Media, S.L. Resumen de ls riesgs más imprtantes puests de manifiest en la cnsulta Utilización de dats sensibles a gran escala: dats de salud (mujeres embarazadas) del 20% de este clectiv a nivel nacinal. Psibilidad de estar realizand elabración de perfiles a gran escala. Enví masiv de publicidad a clientes ptenciales. Cesines de dats, incluids dats sensibles, a tercers. Utilización de ckies en las páginas web de FM. Autridad de supervisión (cnsulta previa) Las medidas para mitigar ls riesgs detectads han sid implantadas. El nivel de riesg está actualmente pr debaj del umbral de nivel de riesg aceptable (5), pr l que n es necesari realizar una cnsulta previa a la AEPD. Furcats Media, S.L. c/ Dr. Cirajas 10, Lcal 1 inf@furcatsmedia.cm 29 de may de 2018 Estrictamente privad y cnfidencial. Para us exclusiv del destinatari. 7

8 Infrme Públic de EIPD Furcats Media, S.L. 4. Gestión de ls riesgs Principales riesgs identificads Durante la realización de la evaluación de impact únicamente se detectarn ds debilidades para la seguridad de ls dats que pueden cnllevar un riesg para ls derechs y libertades de ls individus: N frmalizar ls cntrats de prestación de servicis cnfrme al RGPD Deficiencias en la prtección de la cnfidencialidad de la infrmación Resumen de las medidas más imprtantes de mitigación prpuestas Las medidas prpuestas para mitigar ests psibles riesgs para ls derechs y libertades de ls individus sn: Establecer prcedimients que garanticen que siempre que se recurre a un encargad de tratamient se firma el crrespndiente cntrat en ls términs establecids pr la legislación de prtección de dats Para cumplir cn este cntrl se deben firmar cntrats de prestación de servicis cn encargads del tratamient que pudieran tratar dats persnales de usuaris web, de frma que cumplan cn l dispuest en el art. 28 RGPD. Adptar medidas de cifrad adecuadas al riesg y al estad de la tecnlgía de ls dats persnales almacenads y cmpartids a través de redes de telecmunicacines (en particular, si sn públicas y/ inalámbricas) para minimizar el riesg de que tercers n autrizads accedan a ells ante un hiptétic fall de seguridad Para cumplir cn este cntrl se prpne cifrar la base de dats que cntiene dats sensibles de usuaris web. Tratamient del riesg: Las medidas para mitigar ls riesgs detectads han sid implantadas. El nivel de riesg está actualmente pr debaj del umbral de nivel de riesg aceptable (5), pr l que n es necesari realizar una cnsulta previa a la AEPD. Furcats Media, S.L. c/ Dr. Cirajas 10, Lcal 1 inf@furcatsmedia.cm 29 de may de 2018 Estrictamente privad y cnfidencial. Para us exclusiv del destinatari. 8

9 Infrme Públic de EIPD Furcats Media, S.L. 5. Dats de cntact para btener más infrmación Marcel Lewin Pérez: CEO de FM, Respnsable Funcinal y Gestr de Slicitudes de Ejercici de Derechs de FM: Furcats Media, S.L. c/ Dr. Cirajas 10, Lcal 1, inf@furcatsmedia.cm Furcats Media, S.L. c/ Dr. Cirajas 10, Lcal 1 inf@furcatsmedia.cm 29 de may de 2018 Estrictamente privad y cnfidencial. Para us exclusiv del destinatari. 9