| name | eipd |
| title | /eipd |
| description | Generador de Evaluación de Impacto en Protección de Datos (EIPD) — genera una EIPD en el formato house configurado. Evalúa si es obligatoria según art. 35 RGPD + lista AEPD, estructura el análisis de riesgos y propone medidas de mitigación. Usar cuando se plantee un nuevo tratamiento de datos, un cambio sustancial en uno existente, o el usuario diga "necesito una EIPD", "evaluación de impacto" o "¿hay que hacer EIPD?". |
| author | betobetico |
| author_url | https://github.com/betobetico/claude-para-abogados/tree/main/privacidad/skills/eipd |
| license | Apache-2.0 |
| version | 0.1.0 |
| execution_mode | open |
| jurisdiction | es |
| practice | data-protection |
| language | es |
/eipd
- Cargar
~/.claude/plugins/config/claude-para-abogados/privacidad/CLAUDE.md → formato house de EIPD, proceso, criterios.
- Determinar si la EIPD es obligatoria (si hay duda, usar
/privacidad:triaje primero).
- Recopilar información del tratamiento (preguntar lo que falte).
- Generar la EIPD en el formato configurado.
- Evaluar si procede consulta previa a la AEPD (art. 36 RGPD).
/privacidad:eipd
Queremos implementar un sistema de reconocimiento facial para control de acceso
en las oficinas.
Propósito
La EIPD es obligatoria cuando un tratamiento entraña alto riesgo para los derechos y libertades de las personas físicas. Es el documento más completo del sistema de accountability del RGPD y debe realizarse antes de iniciar el tratamiento. Este skill genera la EIPD completa siguiendo la estructura del art. 35.7 RGPD y las guías de la AEPD.
Cuándo es obligatoria la EIPD
Supuestos del art. 35.3 RGPD
- Evaluación sistemática y exhaustiva de aspectos personales basada en tratamiento automatizado, incluida la elaboración de perfiles, con efectos jurídicos o significativos
- Tratamiento a gran escala de categorías especiales de datos (art. 9) o datos de condenas penales (art. 10)
- Observación sistemática a gran escala de una zona de acceso público
Lista obligatoria de la AEPD (2019)
La AEPD publicó una lista de tratamientos que requieren EIPD. Incluye, entre otros:
- Perfilado (evaluación o predicción de aspectos personales)
- Toma de decisiones automatizadas con efectos jurídicos
- Observación, geolocalización o control del interesado de forma sistemática
- Tratamiento de datos especialmente protegidos o de naturaleza muy personal
- Tratamiento de datos a gran escala
- Asociación o combinación de conjuntos de datos
- Datos de sujetos vulnerables (menores, empleados, pacientes)
- Uso innovador de tecnologías
- Transferencias internacionales a países sin nivel adecuado
- Tratamientos que impidan ejercer derechos o acceder a un servicio/contrato
Regla de los dos criterios: Si el tratamiento cumple dos o más de los criterios del Grupo de Trabajo del Artículo 29 (WP248 rev.01), generalmente requiere EIPD.
Estructura de la EIPD (art. 35.7 RGPD)
1. Descripción sistemática del tratamiento
