Nueva evaluación de riesgos

Evalúa el impacto de protección de datos personales con 30 preguntas organizadas en 8 secciones.

30 preguntas0 evaluaciones

Nombre del Sistema *

Fecha de Evaluación *

G1: ¿Existe un propósito específico, explícito y legítimo para el tratamiento con IA?

G2: ¿Se ha identificado la base jurídica aplicable para cada finalidad del tratamiento?

G3: ¿Se ha realizado (o actualizado) una EIPD/DPIA específica del sistema de IA?

G4: ¿Existe supervisión humana significativa sobre decisiones automatizadas?

D1: ¿Los datos utilizados están minimizados respecto del propósito?

D2: ¿Hay datos de categorías especiales (sensibles) o biométricos?

D3: ¿Se tratan datos de menores o grupos vulnerables?

D4: ¿Se realiza combinación o enriquecimiento de múltiples fuentes de datos?

D5: ¿Existen garantías sobre la calidad y exactitud de los datos de entrenamiento y prueba?

D6: ¿Se han evaluado y mitigado sesgos en los datasets?

T1: ¿Se informa de forma clara y accesible el uso de IA a los interesados?

T2: ¿Se ofrece opción de intervención humana / impugnación de decisiones automatizadas?

T3: ¿Se proporcionan explicaciones significativas del funcionamiento y factores principales de las decisiones?

T4: ¿Los mecanismos para ejercer derechos ARCO/ARSRP son efectivos para entornos de IA?

M1: ¿El sistema realiza perfilado o decisiones que producen efectos legales o similares?

M2: ¿Nivel de autonomía del sistema en el ciclo de decisión?

M3: ¿Existe documentación técnica (datasheets/model cards) del modelo y datasets?

M4: ¿Se realizan pruebas de robustez, seguridad y resiliencia del modelo (incl. ataques/adversarial)?

M5: ¿Se monitoriza el rendimiento y deriva del modelo en producción?

M6: ¿Existe procedimiento de retirada/parada segura (kill switch) y rollbacks?

S1: ¿Controles de seguridad para datos y modelos (cifrado, control de acceso, registros)?

S2: ¿Riesgo de fugas por entrada/salida del modelo (prompt injection, extracción de datos, memorización)?

S3: ¿Plan de respuesta a incidentes de privacidad específicos de IA?

X1: ¿Existen transferencias internacionales de datos (incl. inferencias) a terceros países?

X2: ¿Participan proveedores externos (APIs, modelos fundacionales) con acceso a datos personales?

R1: ¿Plazos de conservación definidos para datos, logs y artefactos del modelo?

R2: ¿Es viable el borrado/supresión de datos en datasets/modelos (re-entrenamiento, unlearning)?

C1: ¿Escala del tratamiento (volumen de interesados, frecuencia, duración)?

C2: ¿Entorno sensible (salud, finanzas, empleo, sector público, seguridad)?

C3: ¿Existe posibilidad de efectos indirectos o uso secundario no previsto (function creep)?

DPIA/EIPD

Políticas de privacidad

Contratos con terceros

Documentación técnica