Cumplimiento Normativo Protección de Datos Personales
La mejor Defensa comienza con la mejor Prevención
Sistema Cumplimiento Normativo Protección de Datos Personales
Si trata datos personales ya sea de trabajadores, clientes,
asociados, proveedores… (Responsable del tratamiento de los datos) o si por su
actividad gestiona estos datos personales de otras empresas (Encargado de
Tratamiento de los datos) debe de cumplir con el Reglamento General de
Protección de Datos (RGPD) y con Ley Orgánica 3/2018, de 5 de diciembre de
2018, de Protección de Datos Personales y garantía de los derechos digitales
(LOPDgdd).
¿Qué debe hacer como
Responsable o Encargado?
- Aplicar medidas técnicas y organizativas apropiadas a fin de garantizar y poder demostrar (Principio de Responsabilidad Proactiva - Accountability) que el tratamiento es conforme con el Reglamento y a la LOPDgdd.
- Garantizar y Demostrar el cumplimiento de los Principios relativos al tratamiento establecidos en la normativa. Es necesario definir adecuadamente las actividades de tratamiento y documentar los análisis realizados, así como, dejar trazabilidad de estos y de las conclusiones que los soportan para poder garantizar la Responsabilidad Proactiva.
- Realizar un Análisis de Riesgo del tratamiento de los datos para poder determinar qué medidas se han de aplicar y cómo hacerlo.
¿Cómo cumplir con la
normativa en materia de protección de datos? HAy que elaborar un Documento de Seguridad actualizado, revisable y vivo que
comprenda los siguientes apartados:
- La necesidad de disponer de Delegado de Protección de Datos (DPD).
- Registro Interno de Actividades de Tratamiento.
- Revisión del grado de cumplimiento de los Derechos Digitales.
- Revisión de la Legitimación de los tratamientos.
- Revisión de la Información que se ofrece a los interesados.
- Revisión de los Procedimientos de Ejercicio de derechos.
- Revisión de los Contratos con Encargados de Tratamiento.
- Revisión de las Medidas de seguridad, incorporando un Análisis de Riesgos.
- Determinación de la necesidad de realizar Evaluaciones de Impacto (EIPD).
