GDPR y Auditoría web

Para obtener un conocimiento profundo de tu negocio y recabar la información completa de cómo es tu actividad, organización personal y técnica en relación al tratamiento de datos mantendremos una reunión donde nos expliques todo.

Durante la sesión os planteamos una serie de preguntas que determinan el alcance real del proyecto de adaptación, sobre el que elaboramos después un presupuesto completo.

Estudiamos las actividades de tratamiento de datos que realizas en tu empresa, configurando el registro de actividad de cada uno de los procesos de tratamiento de datos afectados, tal y como establece en su art. 30 el RGPD.

Profundizamos en las personas, soportes y medios utilizados para recoger información de clientes para identificar el grado de exigencia que la normativa europea requiere.

El registro de actividad viene a sustituir tanto la inscripción de ficheros ante la Agencia Española de Protección de Datos, como la elaboración del documento de seguridad.

Realizamos un Análisis de riesgo sobre los activos que toman parte en el tratamiento de datos personales dentro de las organizaciones, con objeto de poder determinar las medidas organizativas y técnicas que sería recomendable aplicar para garantizar un nivel de seguridad adecuado, tal y como establece el artículo 32 RGPD UE 2016/679.

Redactamos las cláusulas legales necesarias en tu actividad para cumplir con el derecho de información, así como los consentimientos cuando sean precisos.

Teniendo en cuenta los distintos canales de comunicación con vuestros clientes, será necesario redactar de nuevo cláusulas y avisos legales en plataformas digitales, folletos o material de acceso público.

Preparamos y redactamos los contratos con los encargados del tratamiento de datos como establece el art. 28 RGPD.

Las relaciones con los clientes y proveedores también se ven afectadas en los contratos y plantillas que la empresa utiliza en su actividad habitual. Un clausulado correcto en estos documentos asegurarán un desempeño legal de la actividad profesional y empresarial.

Elaboramos la Evaluación de Impacto sobre los tratamientos de datos que tienen lugar en las organizaciones, para aquellos casos en los que el tipo de actividad, volumen de datos, o tipología el RGPD establece la obligatoriedad de evaluarlos.

Mediante sistemas de auditoría de los procesos de tratamiento de datos, se realizan evaluaciones con la periodicidad que requiera la normativa y teniendo en cuenta el nivel de riesgo que el cliente esté dispuesto a asumir.

Ofrecemos servicio de Delegado de Protección de Datos externo, en aquellas organizaciones en las que el nuevo Reglamento exija esta figura.

El Delegado de protección de datos es una figura obligatoria y necesaria para algunos tipos de empresas, delegado que debe contar con la formación y preparación adecuadas.

Te damos la posibilidad de organizar talleres formativos a medida para tu empresa, para sensibilizar e informar a la plantilla.

Todos los empleados que tengan capacidad de acceso a datos de clientes deben conocer los criterios básicos que exige la norma, y aquellos empleados que además tengan más responsabilidad en el tratamiento de la información deben conocer en profundidad esta nueva ley.

Asesoramos legalmente sobre cualquier expediente o incidente ante la Autoridad de Control (Agencia Española de Protección de Datos).

Te acompañamos, asesoramos y recomendamos ante posibles incidencias relacionadas con esta ley y las autoridades. La digitalización y la evolución en los procesos de tu negocio implica revisar constantemente su cumplimiento y podemos anticiparnos al problema.