El cumplimiento del RGPD no se resuelve con un documento descargado de internet y colgado en la web. El Reglamento exige saber qué datos tiene, por qué los tiene, cuánto los conserva y quién más accede a ellos, y la respuesta difiere de una empresa a otra.
Trabajamos con responsables del sector privado, desde empresas pequeñas con un formulario de contacto hasta organizaciones con tratamientos complejos. Partimos de lo que usted hace en realidad, no de una plantilla.
Cuándo conviene revisar la parte de datos
- Lanza un producto o una web que recoge datos y quiere empezar bien
- Ha recibido una solicitud de un interesado y no sabe qué debe responder
- Se ha producido una brecha de seguridad y el plazo de notificación ya corre
- Ha recibido un requerimiento o una reclamación de la autoridad de control rumana
- Trabaja con un proveedor que trata datos por cuenta suya
- Transfiere datos fuera del Espacio Económico Europeo
Qué incluimos
- Auditoría de cumplimiento y registro de actividades de tratamiento
- Políticas de privacidad, informaciones y formularios de consentimiento
- Contratos con encargados del tratamiento y cláusulas para transferencias internacionales
- Evaluaciones de impacto, allí donde son obligatorias
- Asistencia en la notificación de brechas y en la relación con la autoridad de control
- Asesoramiento permanente en el papel de delegado de protección de datos
Cómo trabajamos
Empezamos por un mapa de datos: qué recoge, de quién, con qué base, dónde acaban y cuánto permanecen. De ese mapa salen los documentos, y no al revés. Un conjunto de políticas escrito sin él describe una empresa que no existe.
Si se ha producido una brecha, la conversación es urgente y tiene otro orden: primero la contención y la evaluación del riesgo, después la notificación, después la documentación. El plazo es corto y corre desde que usted tuvo conocimiento.
Qué nos ayuda a empezar
- Una descripción de la actividad y de los productos por los que le llegan datos
- Las políticas e informaciones que utiliza ahora, aunque las considere incompletas
- La lista de proveedores que tocan los datos: alojamiento, contabilidad, mensajería, marketing
- Cualquier correspondencia con la autoridad o con un interesado, si la hay
