Noticias

Si, siempre que sean similares en términos de naturaleza, alcance, contexto, fines y riesgos. De hecho, las EIPD pretenden examinar sistemáticamente nuevas situaciones que puedan comportar riesgos elevados para los derechos y libertades de las personas físicas, y no hay necesidad de realizar EIPD en casos (es decir, operaciones de tratamiento realizadas en un contexto específico y para un fin concreto) que ya han sido examinados. Este puede ser el caso cuando se utiliza tecnología similar para recopilar el mismo tipo de datos para los mismos fines. Por ejemplo, un grupo de autoridades municipales que instala cada una un sistema de CCTV similar podría realizar una única EIPD que cubriera el tratamiento realizado por estos diferentes responsables, o un operador ferroviario (responsable del tratamiento único) podría cubrir la videovigilancia de todas sus estaciones con solo una EIPD. Esto sería igualmente aplicable a operaciones de tratamiento similares aplicadas por varios responsables. En esos casos, debe compartirse o hacerse pública una EIPD de referencia, deben aplicarse las medidas descritas en ella y debe ofrecerse una justificación de la realización de una única EIPD.
Cuando la operación de tratamiento implica a corresponsables, estos deben definir de forma precisa sus respectivas obligaciones. Su EIPD debe establecer qué parte es responsable de las distintas medidas destinadas a abordar los riesgos y proteger los derechos y libertades de los interesados. Cada responsable del tratamiento debe expresar sus necesidades y compartir información de utilidad sin poner en peligro secretos (p. ej., protección de secretos comerciales, propiedad intelectual, información comercial confidencial) o desvelar vulnerabilidades.