Art.35 Reg.(UE) 2016/679 (RGPD) — obligación del responsable del tratamiento cuando el tratamiento entraña alto riesgo.
El Art.35 RGPD exige una DPIA cuando el tratamiento de datos personales puede entrañar alto riesgo para los derechos y libertades de las personas. El DPO es el responsable de conducir este proceso. FRIA y DPIA son documentos independientes — un sistema puede requerir ambos.
Triggers: Art.35.3.b — Tratamiento a gran escala de categorías especiales (Art.9) o datos relativos a condenas penales (Art.10) · Lista AEPD — tratamiento_datos_salud