L'eina AVALUA_RISC RGPD té com a objecte servir d'ajuda a responsables i encarregats a identificar els factors de risc per als drets i llibertats dels interessats les dades dels quals estan presents en el tractament, fer una primera avaluació del risc intrínsec, incloent la necessitat de realitzar una EIPD, i estimar el risc residual si s'utilitzen mesures i garanties per mitigar els factors de riscos específics.
El propòsit d'aquesta eina és donar suport a responsables i encarregats en el seu procés de gestió del risc per als drets i llibertats i, si escau, la realització de l'EIPD, en línia amb la guia de Gestión de riesgo y evaluación de impacto en tratamientos de datos personales
" publicada per l'AEPD.
Els factors de risc desplegats en aquesta eina (descarregable en format ZIP aquí ), no tenen caràcter exhaustiu, sinó de mínims, i el responsable haurà d'identificar aquells que siguin específics per al tractament i incloure-ho en la seva avaluació.
La valoració del nivell de risc per a cada factor que efectua l'eina, així com el càlcul final de nivell de risc, té caràcter general i suposa una avaluació mínima que, si escau, haurà de ser ajustada pel responsable per determinar el nivell de risc del tractament amb precisió.
