Consultoría en Protección de Datos

Textos Legales y Guía de Implantación del Nuevo Reglamento Europeo de Protección de Datos

Grupo Adaptalia es consciente de los desafíos que entraña la nueva normativa en materia de protección de datos. Por ello, como parte de su consultoría protección de datos, ha elaborado una documentación personalizada para sus clientes. Dicha documentación contiene los textos legales que deben implantar para poder dar cumplimiento a la normativa sobre protección de datos.

Este plan de actuación se encuentra totalmente adaptado al reglamento europeo de protección de datos y a la Ley Orgánica de Protección de Datos y Garantía de los Derechos Digitales. Además, aparece acompañado de una guía que explica detalladamente cómo y dónde deben incorporarse los distintos clausulados o leyendas legales. Por ejemplo, contratos de prestación de servicios, página web, etc.  Y, en su caso, con quién deben firmarlos (clientes, proveedores, empleados, etc.)

Registro de Actividades de Tratamiento

Con carácter previo al tratamiento de datos de carácter personal, la anterior normativa exigía a las organizaciones la inscripción de sus ficheros en la Agencia Española de Protección de Datos (AEPD).

La regulación vigente no impone la obligación de dicha inscripción. En su lugar, exige llevar a cabo un registro de actividades de tratamiento. Este registro es obligatorio para aquellas organizaciones que empleen a un número superior o igual a 250 trabajadores. O bien, cuando el número de trabajadores sea inferior a esta cifra pero los tratamientos de datos puedan entrañar un riesgo para los derechos y libertades de los interesados, no sea ocasional o incluya categorías especiales de datos o datos relativos a condenas e infracciones penales. No obstante de acuerdo al Principio de Responsabilidad Proactiva, y al hecho de que cualquier tratamiento  conlleva un riesgo intrínseco, siempre es recomendable y un valor añadido la llevanza de este Registro de Actividades de Tratamiento para cualquier organización.

Consultoría Protección de Datos y el Valor Añadido de los Registros de Actividades de Tratamiento

No obstante, GrupoAdaptalia es consciente de la importancia del principio de responsabilidad proactiva. También de las circunstancias cambiantes del tratamiento de datos que realizan las empresas. Para cumplir plenamente con el Principio de Accountability, se encarga de elaborar este registro interno y ponerlo a disposición de todos sus clientes. Lo cual supone, sin duda, un valor añadido para quienes confían en nuestros servicios.

Nombramiento del Responsable de Protección de Datos- Data Security Protection Officer (DSPO)

Dentro de nuestro abanico de soluciones en consultoría de protección de datos, ofrecemos el nombramiento del DSPO. Para que las entidades sepan identificar las especialidades de cada tratamiento de datos y que éstos se efectúen con las debidas garantías, es conveniente que designen dentro de su organización interna a un Responsable de protección de datos (Data Security Protection Officer, DSPO)

Si bien su nombramiento no viene impuesto por el RGPD, es una figura de carácter esencial. En consecuencia, contar con un Responsable de Protección de Datos implica que existe al menos una persona dentro de la organización que tiene ciertos conocimientos en materia de protección de datos. Además, en caso de que se produzca algún incidente que ponga en riesgo la seguridad de los datos personales, conocerá el procedimiento a seguir y qué debe hacerse si se quieren ceder datos personales a otra empresa, etc.

En cualquier caso, no es intención de GrupoAdaptalia que el Responsable sea capaz de resolver todos y cada uno de los problemas que puedan suscitarse. Sino que tan sólo sepa identificarlos y enmendar los de menor relevancia. Nosotros prestamos total asistencia ante cualquier duda que pueda surgirle. Por eso mismo, estamos en estrecha y continua comunicación con los empleados que deseen plantearnos alguna consulta o incidencia originada en el seno de su organización.

Formación Actualizada en nuestra Consultoría Protección de Datos

Para que la persona elegida por la empresa acredite tener unos conocimientos básicos en la materia, GrupoAdaptalia pone a disposición de sus clientes un curso formativo para DSPO (Data Security Protection Officer) (pueden ver nuestro Curso Protección de Datos). Tras la superación de este curso, GrupoAdaptalia acreditará la capacitación del usuario a través de la expedición de un título que demostraría que ha superado satisfactoriamente el curso formativo.

Notificación y Registro de Violaciones de Seguridad

Una violación de seguridad es cualquier incidente que ocasione la destrucción, pérdida, alteración accidental o ilícita de los datos de carácter personal. Así como su comunicación o acceso no autorizado.

Son ejemplos típicos de violación de seguridad la pérdida de un ordenador portátil, el acceso no autorizado a la base de datos de una organización o el robo de información por un empleado que ha sido despedido. En el supuesto de que la violación de seguridad entrañe un riesgo para los derechos y libertades de los interesados, la organización dispone de un plazo de 72 horas para comunicar la violación de seguridad a la AEPD.

Si además la violación de seguridad entraña un alto riesgo para los derechos y libertades de los interesados, también deberá notificarse a estos últimos. GrupoAdaptalia ha diseñado un procedimiento de actuación para que el personal sepa qué hacer en caso de producirse una violación de seguridad. Este procedimiento, junto con las indicaciones y el continuo contacto con el cliente, ayudará a gestionar cualquier quiebra de seguridad que llegue a producirse en el futuro.

Tanto la comunicación a la Agencia de Protección de Datos como el registro de violación de seguridad, serán llevadas a cabo por GrupoAdaptalia. Actuaremos en representación del cliente. En caso de que sea necesaria la notificación a los interesados, GrupoAdaptalia dará las indicaciones precisas a la organización afectada para que dicha notificación sea llevada a cabo con las debidas garantías.