EIPD: Actualización, novedades y supuestos recopilados en los últimos tres años

Han pasado ya más de cuatro años desde la aprobación del reglamento, y una de las obligaciones que con el tiempo han ido adquiriendo más peso han sido sin duda las evaluaciones de impacto, los nuevos retos planteados por el uso innovador de las tecnologías han sido un empuje para que esta herramienta, orientada a construir y configurar el cumplimiento, incluso haya sido mencionada en noticias de prensa.

La privacidad desde el diseño no nos ha dejado modelos claros a seguir, por lo que cada organización y cada profesional ha creado sus propias buenas prácticas en estos años que han sido claves para perfilar el uso de las evaluaciones de impacto, como medida de cumplimiento que permite aplicar la protección de datos desde el diseño, abarcando tanto aspectos jurídicos como de seguridad de la información, siendo esencial en tratamientos y sectores tan cotidianos como la salud, la banca, las aseguradoras, las administraciones públicas, etc.

En la actualidad, Socio Director de Ecix Barcelona, anteriormente Coordinador de Auditoria y Seguridad de la Información en la Autoridad Catalana de Protección de Datos

Licenciado en Derecho por la Universidad de Barcelona, colegiado del Ilustre Colegio de la Abogacía de Barcelona, con una experiencia profesional de más de 30 años en el sector de las TIC, con un perfil profesional entre la tecnología y el derecho, especializado en la gestión de riesgos de origen legal y tecnológico.

Los últimos 20 años dedicados a la auditoria y seguridad de las TIC con especial atención a todo lo relacionado con la privacidad y la protección de datos; ha obtenido diversas certificaciones Auditor de Sistemas de Información por la “Information Systems Audit and Control Association” (CISA-ISACA), “European Certificate on Cybercrime and Electronic Evidence” (ECCE), CLSP (Certified Lean Service Professional), y de mayo de 2012 a mayo de 2015 experto para ENISA (European Network and Information Security Agency) en Cyber-ejercicios y planes nacionales de contingencia, privacidad y protección de datos, y derecho relacionado con las TIC, en especial en materia de seguridad de la información.

Ha formado parte de la junta directiva del capítulo de Barcelona de ISACA en dos periodos, así como cofundador del capítulo español de la “Cloud Security Alliance” y miembro de la actual junta directiva desde 2010, miembro de ISMS Forum, fundador y miembro de la junta directiva de la “Asociación de Expertos Nacionales de la Abogacía TIC” (ENATIC), miembro asimismo del Brussels Laboratory for Data Protection & Privacy Impact Assessments, y vocal de la Comisión de Transformación Digital del Ilustre Colegio de Abogados de Barcelona.Formador en diferentes cursos para la obtención de la certificación de delegado de protección de datos según el esquema de la Agencia Española de Protección de Datos y en titulaciones universitarias relacionadas con la tecnología y el derecho.

Linkedin: http://es.linkedin.com/in/ramonmiralles/

Graduada en derecho por la Universidad Pompeu Fabra y máster de acceso a la abogacia y postgrado en derecho mercantil, colegiada del Ilustre Colegio de la Abogacía de Barcelona y actual gerente de la oficina de Ecix Group Cataluña con una experiencia profesional superior a cinco años dedicada a la privacidad y la protección de datos personales participando de manera directa y activa en la adecuación a la normativa de protección de datos en grandes organizaciones y grupos de empresas, incluyendo la función de soporte al delegado de protección de datos corporativo. 

Docente en derecho aplicado a las fintech y ponente en titulación universitaria relacionada con la tecnología y el derecho.

Linkedin