El 25 de mayo de 2018 entró en vigor el Reglamento General de Protección de Datos (RGPD), de obligado cumplimiento para toda empresa, autónomo o entidad que trate datos de carácter personal. Nuestro servicio adapta su empresa y su web de forma exhaustiva, sin que tenga que profundizar en la normativa.
Ámbito de actuación
Nuestra adaptación cubre tanto la documentación interna de la empresa como la legalidad de su página web:
- LOPD 15/1999 y su adaptación al RGPD
- SGSI ISO 27001
- RGPD — Reglamento General de Protección de Datos
- Servicio de LOPD web / cookies (LSSI)
Primer paso: análisis y recogida de información
Análisis y recogida de información, de forma telemática y presencial en la empresa:
- Se identifican los documentos que puedan considerarse portadores de datos de carácter personal y se determina el nivel de protección y seguridad a aplicar (sensibles / no sensibles).
- Se establece quién es el Responsable de Seguridad dentro de la empresa y quién autoriza al resto de usuarios a tratar los datos.
- Se determinan los sistemas telemáticos y/o manuales por los que se accede a los datos personales.
- Se especifican las personas con acceso a los datos y a través de qué sistemas lo hacen.
- Se identifican las personas autorizadas para tratar datos fuera del local del responsable.
- Se detallan los procedimientos de copias de seguridad, recuperación, traslado, destrucción y registro de incidencias.
Redacción de la documentación
- Contratos de «Confidencialidad y Secreto» personalizados con todos los trabajadores.
- «Contratos de Prestación de Servicios con acceso a datos de terceros» con los proveedores que tengan acceso a datos como encargados del tratamiento.
- «Contratos de Prestación de Servicios sin acceso a datos» personalizados.
- Cláusulas legales en todos los formularios o documentos con datos personales: presupuestos, pedidos, e-mails, fichas de clientes, acciones comerciales…
- Procedimiento interno para el cumplimiento de los derechos ARCO (acceso, rectificación, cancelación y oposición), derecho al olvido y portabilidad.
Segundo paso: implantación y control
- Adaptación de la página web a la LSSI.
- Evaluación de impacto y riesgos.
- Asignación del DPO (Delegado de Protección de Datos).
- Entrega de la documentación y explicación detallada de todos los apartados con el responsable de seguridad.
- Puesta en marcha y autorización para actuar como declarante ante la AEPD.
Veracidad contractual, confidencialidad y resolución de conflictos forman parte del compromiso del servicio. Nos encargamos de todo el proceso, de principio a fin.