Guía de gestión de riesgos y evaluación de impacto

VigenteRes. SPDP 2025-0003-R

Resumen

Fija los principios obligatorios para gestionar riesgos y evaluar el impacto de los tratamientos de datos, con un formato de evaluación de referencia.

A quién se dirige

Responsables y encargados públicos y privados.

Sanciones

Multas de 0,1 % a 0,7 % (leves) y de 0,7 % a 1 % (graves) del volumen de negocio del ejercicio anterior; para servidores públicos, de 1 a 20 salarios básicos.

Nombre oficial: Resolución N.° SPDP-SPD-2025-0003-R, Guía de Gestión de Riesgos y Evaluación de Impacto del Tratamiento de Datos Personales
Referencia oficial: Resolución SPDP-SPD-2025-0003-R, 29 de abril de 2025
Autoridad: Superintendencia de Protección de Datos Personales (SPDP)
Fuente oficial: Consultar la fuenteCómo verificamos las fuentes

Fechas clave

29 de abril de 2025Vigencia desde su suscripción

Obligaciones y fechas

Tabla de obligaciones
Obligación	Artículo o cita	Estado	Fecha	A quién se dirige	Verificación
Usar una metodología de gestión de riesgos de datos	Res. SPDP-SPD-2025-0003-R, art. 2 (capítulo I de la guía)	Vigente	29 de abril de 2025	Responsables y encargados, públicos y privados, que tratan datos personales.	Verificado en fuente oficial el 4 de noviembre de 2026

Usar una metodología de gestión de riesgos de datos

Res. SPDP-SPD-2025-0003-R, art. 2 (capítulo I de la guía)Vigente

Aplicable desde 29 de abril de 2025

Cuándo se relaciona: Responsables y encargados, públicos y privados, que tratan datos personales.
Qué prevé la norma: Aplicar los principios obligatorios de gestión de riesgos del capítulo I; los procedimientos del capítulo II son de referencia y se puede usar una metodología propia.
Evidencias habituales: Metodología de riesgos aprobada y evaluaciones realizadas con ella
Documentos base relacionados: Procedimiento de gestión de riesgos de IA
Documentos de apoyo: Matriz de priorización impacto-riesgo de IA
Evaluación de impacto en protección de datos (EIPD) para IA
Verificación: Verificado en fuente oficial el 4 de noviembre de 2026Comprobado en el texto publicado por la SPDP: art. 2 (el capítulo I es de obligatorio cumplimiento y el capítulo II es referencial; el análisis de riesgos y la evaluación de impacto siguen siendo obligatorios). Vigente desde su firma, el 29-abr-2025.