¿Qué son el RGPD y la LOPDGDD y a quién se aplican?
El Reglamento General de Protección de Datos (RGPD) establece el marco europeo para la protección de los datos personales y regula cómo deben tratarse, almacenarse y protegerse.
En España, se complementa con la Ley Orgánica de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), que adapta y desarrolla determinados aspectos de esta normativa en el ámbito nacional.
Las empresas, profesionales y organizaciones que tratan datos personales en el desarrollo de su actividad deben aplicar las obligaciones que les correspondan en función de los tratamientos que realizan. Datos de clientes, empleados, proveedores, usuarios de una página web o contactos comerciales forman parte de la gestión habitual de muchas organizaciones, por lo que la protección de datos y el cumplimiento del RGPD deben integrarse en sus procesos, documentación y sistemas.
Servicio de asesoría y adecuación en Protección de Datos
En SOFT LINE ofrecemos un servicio de asesoría y adecuación en Protección de Datos para ayudar a empresas y profesionales a aplicar las medidas que correspondan conforme al RGPD y la LOPDGDD.
Analizamos la situación de cada organización y abordamos los diferentes aspectos documentales, organizativos y técnicos relacionados con el tratamiento de datos personales. Además, ofrecemos asesoramiento ante dudas, cambios o incidencias que puedan surgir durante la actividad de la empresa.
Nuestro servicio de adecuación a la normativa de Protección de Datos incluye:
Auditoría Inicial y Evaluación
Auditoría Inicial y Evaluación
Auditoría inicial y recogida de información
Revisión de la situación de la empresa en materia de protección de datos, identificando los tratamientos de datos personales realizados, los procedimientos existentes y la información necesaria para plantear las actuaciones de adecuación.
Análisis de riesgos
Evaluación de los riesgos asociados a los diferentes tratamientos de datos personales, teniendo en cuenta su naturaleza, las operaciones realizadas, los sistemas utilizados y las medidas existentes.
Documentación y Contratos
Documentación y Contratos
Compromisos de confidencialidad del personal
Elaboración de documentación destinada a informar y comprometer al personal respecto al deber de confidencialidad y al tratamiento adecuado de los datos personales a los que tenga acceso.
Contratos de encargado del tratamiento
Elaboración y revisión de los contratos necesarios cuando proveedores u otros terceros tratan datos personales por cuenta de la empresa, conforme a las obligaciones establecidas en el RGPD.
Registro de Actividades de Tratamiento
Elaboración del Registro de Actividades de Tratamiento (RAT) correspondiente, identificando y documentando los tratamientos de datos personales realizados por la organización, sus finalidades y demás información requerida por la normativa.
Plantillas y Coletillas Informativas
Plantillas y Coletillas Informativas
Información para la recogida de datos
Elaboración de textos informativos adaptados a formularios y otros sistemas de recogida de datos personales, proporcionando al interesado la información correspondiente sobre su tratamiento.
Cláusulas para la recogida del consentimiento
Preparación de cláusulas para aquellos tratamientos en los que el consentimiento constituya la base jurídica aplicable, facilitando su recogida de forma adecuada.
Información en presupuestos, albaranes y facturas
Revisión y elaboración de las cláusulas de protección de datos que correspondan en la documentación comercial de la empresa.
Información en comunicaciones por correo electrónico
Elaboración o revisión de textos informativos y cláusulas aplicables a las comunicaciones electrónicas de la organización.
Información en otros documentos corporativos
Adaptación de textos y cláusulas de protección de datos a otros documentos y procesos utilizados por la empresa.
Cartelería de videovigilancia
Preparación de la información necesaria para señalizar sistemas de videovigilancia cuando la empresa disponga de ellos, de acuerdo con los requisitos aplicables.
Adecuación de Página Web
Adecuación de Página Web
Política de Privacidad
Elaboración o revisión de la Política de Privacidad de la página web, adaptada a los tratamientos de datos personales realizados y a los servicios y formularios disponibles.
Política de Cookies
Elaboración o revisión de la Política de Cookies y de la información facilitada al usuario sobre las cookies y tecnologías utilizadas en la página web.
Formularios y recogida de datos
Revisión de formularios de contacto, solicitudes y otros puntos de recogida de datos para incorporar la información y mecanismos necesarios en materia de protección de datos.
Formación
Formación
Formación en protección de datos para el personal
Formación orientada a que las personas que tratan datos personales dentro de la organización conozcan los principios básicos del RGPD, las medidas establecidas por la empresa y las buenas prácticas necesarias para gestionar la información de forma adecuada en su actividad diaria.
Auditoría Técnica del Sistema
Auditoría Técnica del Sistema
Revisión del sistema informático
Análisis de las medidas técnicas relacionadas con la protección de los datos personales y los sistemas utilizados por la organización:
- Contraseñas, permisos y control de accesos.
- Sistemas y software de seguridad.
- Copias de seguridad, periodicidad, ubicación y custodia.
- Gestión de usuarios y accesos a la información.
Revisión de los procedimientos de eliminación de información
Análisis de los procedimientos utilizados para la eliminación y destrucción segura de documentación y datos, tanto en formato físico como digital.
Mantenimiento y Certificación
Mantenimiento y Certificación
Mantenimiento y revisiones periódicas
Seguimiento de las medidas implantadas, revisión de la documentación y actualización de los elementos necesarios ante cambios en los tratamientos, procedimientos o necesidades de la organización.
Documentación acreditativa del servicio realizado
Entrega de la documentación correspondiente a las actuaciones de revisión y adecuación realizadas por SOFT LINE en materia de protección de datos.
