Annexe 1. Taula de valoració del risc en avaluacions d’impacte

Annex 1. Taula de valoració del risc en avaluacions d’impacte

L’escala de riscos establerta a l’article 32.10 de la Llei 29/2021 , del 28 d’octubre, qualificada de protecció de dades personals s’ha de fer tenint en compte els criteris d’impacte i de probabilitat d’amenaça. Per calcular el nivell de risc associat a un tractament de dades, el responsable del tractament ha de combinar la gravetat del possible impacte amb la probabilitat de l’amenaça, prenent sempre com a punt de vista i referència els interessats. Impacte Descripció Baix Els interessats poden patir algunes molèsties menors, que poden reparar-se sense problemes. Mitjà Risc de patir inconvenients importants reparables. Alt Risc de patir conseqüències importants, reparables però amb moltes dificultats. Molt alt Risc de patir conseqüències greus irreparables. Impacte Baix Mitjà Alt Molt alt Probabilitat Improbable Risc baix Risc baix Risc mitjà Risc alt Possible Risc baix Risc mitjà Risc alt Risc alt Probable Risc mitjà Risc alt Risc alt Risc alt Quan, abans de començar un tractament, el responsable (o l’encarregat) del tractament constata que el risc de conseqüències per als drets i les llibertats de les persones és alt, ha de sotmetre a l’Agència Andorrana de Protecció de Dades la idoneïtat del tractament i les mesures que vol aplicar-hi.