Protección de Datos Personales y garantía de los derechos digitales

• Mejora de la imagen de la empresa de cara a los clientes.
• Control eficaz sobre los datos personales tratados y almacenados en la entidad.
• Ofrece garantía de seguridad en la gestión de los datos de carácter personal.
• Evita posibles sanciones derivadas por el órgano de control, la Agencia Española de Protección de Datos (AEPD), sobre incumplimientos de la normativa.
• Ayuda a establecer pautas y medidas necesarias que de forma directa ayudan a la empresa a proteger su activo más valioso: la información y sus clientes.
• Identifica las funciones de cada individuo dentro de cada entidad, identificando los accesos permitidos a datos personales en la empresa.
• Mejor gestión de la seguridad de la información, impidiendo fugas y brechas de seguridad.
• Optimización de procesos y selección de proveedores.
• Formación y sensibilización del personal y definición de funciones y responsabilidades.
• En los casos en que aplique, nombramiento y capacitación de/de la DPD.

• Garantía de que sus datos personales son tratados con trasparencia y cumpliendo con los requisitos exigidos en la normativa.
• Le ofrece una mayor confianza a la hora de contratar con la empresa.
• Certeza de que se garantiza y se le facilita el ejercicio de sus derechos.
• Percepción de que sus datos se tratan respetando su privacidad, honor e intimidad.
• Genera la confianza de estar tratando con una organización que respeta la normativa vigente, preocupándose por la calidad de sus servicios o productos.

Cualquier empresa que quiera diferenciarse y volverse más competitiva debe cumplir con ciertos estándares mínimos. El cumplimiento de la normativa de protección de datos proporciona un  aumento de la confianza en el mercado, redundando en un mayor prestigio dentro del mismo ante clientes, organismos públicos u otras empresas.

La posibilidad establecida en el Reglamento General de Protección de Datos de poder certificarse como entidad que cumple y mantiene un compromiso con la protección de datos, mediante elementos distintivos otórganos por entidades certificadoras demuestran la importancia en el mercado de dicho cumplimiento.

La normativa de protección de datos personales de 2018 obliga a todas las entidades públicas o privadas, independientemente del sector y tamaño, siempre que realicen cualquier tratamiento de datos personales, bien sea de clientes, trabajadores/as, proveedores, o cualquier otra parte interesada. Nos podemos referir a: grandes empresas, PYMES, autónomos, asociaciones, ONGs, fundaciones, ayuntamientos, colegios públicos y privados, corporaciones, cooperativas, starups etc.

• Análisis de Riesgos y Evaluación de Impacto en la Protección de Datos Personales (EIPD) en función del tratamiento.
• Elaboración del documento o procedimiento de seguridad e implantación de medidas de seguridad de carácter técnico, organizativo y legal en el sistema de información.
• Cumplimiento del deber de información del interesado y la obtención del consentimiento para el tratamiento de su información de carácter personal.
• Formalización de contratos de acceso a datos por cuenta de terceros (contratos de encargo de tratamiento) y contratos de prestación de servicios sin acceso a datos por terceros (contratos de confidencialidad).
• Formación del personal y responsable de la organización: personal laboral y responsable  de seguridad.
• Designación del responsable de seguridad o del Delegado de Protección de Datos.
• Realización de auditorías internas como medidas de revisión y comprobación del cumplimiento.
• Elaboración del Registro de Actividades de Tratamiento (RAT)
• Aplicación del principio de responsabilidad proactiva y protección desde el diseño y por defecto.
• Bases legitimas para el tratamiento de datos personales, incluyendo los datos denominados sensibles o de riesgo alto.
• Consentimientos expresos, informados e inequívocos para cualquier tratamiento de datos personales.
• Prohibición de tratamiento de categoría de datos especiales, salvo determinadas circunstancias.
• Elección de los encargados de tratamiento que ofrezcan garantías suficientes del cumplimiento de la normativa.
• Cooperación con la Autoridad de Control Nacional (AEPD) o las autonómicas (APDCAT, AVPD o el CTPDA)

• • Realizar un Análisis de Riesgos (AR) y una Evaluación de Impacto en la Protección de Datos Personales (EIPD) en función del tipo de tratamiento que se realice.
  • Firma del contrato de acceso y/o tratamiento de datos, por parte de los encargos de tratamiento como asesorías, empresa de video-vigilancia, empresas de mantenimiento informático, empresas de hosting web, etc.
  • Redacción de contratos de confidencialidad con proveedores que no tienen acceso directo a datos personales.
  • Redacción e implantación de avisos legales, políticas de privacidad, política de cookies e información y/o consentimientos web.
  • Redacción de cláusulas de protección de datos relativas a la información.
  • Elaboración e implantación de un procedimiento para el ejercicio de los derechos de protección de datos (Acceso, Rectificación, Supresión o Derecho al Olvido, Limitación, Portabilidad y Oposición).
  • Realización de una Auditoría interna para la verificación del cumplimiento o mejoras.
  • Redacción de contratos, formularios y cláusulas necesarias para la recogida de datos, los tratamientos por terceros y las cesiones o comunicaciones de datos.
  • Realización de procedimiento para las copias de seguridad o recuperación de desastres.
  • Designación responsable de seguridad o Delegado de Protección de Datos.
  • Comunicación del DPD en la AEPD.
  • Apoyo en la gestión las incidencias detectadas en el tratamiento de datos personales.
  • Firma de cláusulas de confidencialidad con el personal de la organización.
  • Registro de acceso a los distintos ficheros de la empresa.
  • Política de gestión de contraseñas.
  • Relación actualizada de usuarios y perfiles de acceso.
  • Identificación del personal externo con acceso a los datos personales.
  • Identificación de soportes automatizados y no automatizados con datos personales.
  • Documentación relativa a la utilización de sistemas de videovigilancia en función de su finalidad

  *Las acciones indicadas son sólo ejemplos, estás deberán ser adaptadas a la realidad y necesidades de cada organización