Protección de datos en Avilés - Agencia de protección de datos Asturias

Protección de datos Avilés

Protección de datos a medida

Objeto del RGPD y la Ley Orgánica Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD)

El Reglamento UE 2016/679 y la Ley Orgánica LOPDGDD 3/2018 establecen las normas relativas a la protección de las personas físicas en lo que respecta al tratamiento de los datos personales y las normas relativas a la libre circulación de tales datos. Protegen los derechos y libertades fundamentales de las personas físicas y, en particular, su derecho a la protección de los datos personales.

RVC está especializada en adecuar a las PYMES y Autónomos a los requerimientos y obligaciones derivados del RGPD 2016/679 y de la LOPDGGD 3/2018.

¿A quién afecta la Ley de Protección de Datos?

A todas las Empresas, Autónomos y Organismos públicos. El RGPD no tiene en cuenta excepciones en su aplicación por tamaño, facturación o sector de actividad, y afecta siempre que se maneje: «cualquier información concerniente a personas físicas identificadas e identificables».

Entre otras, a todas las entidades, empresas, autónomos, comunidades de propietarios, asociaciones y administraciones públicas que traten o almacenen datos de carácter personal, es decir, que mantengan ficheros informatizados con datos de personas, o archivos en papel. El tipo de dato que se suele almacenar de clientes, trabajadores, socios, usuarios o colaboradores es:

Nombre y apellidos.
Direcciones.
DNI
Teléfonos.
Números de cuenta.
Datos sobre salud.

Si dispone de cámaras de video-vigilancia o alarma con captación de imagen, sistema de geolocalización, detección huella dactilar o facial también maneja datos.

¿Qué debo hacer para cumplir el RGPD y la LOPDGDD?

El Responsable (Persona física o jurídica, autoridad pública, servicio u otro organismo que, solo o junto con otros, determine los fines y medios del tratamiento) debe realizar una valoración sobre el tratamiento de datos personales, medidas de responsabilidad activa, tipo de empresa, cantidad de datos tratados, tipos de datos, transferencia internacional, etc.

A partir de los datos recogidos en el análisis, plasmándolo en un documento y valorando objetivamente todos los puntos, se determinará la necesidad, o no, de la realización de una evaluación de impacto de protección de datos y se realizará el informe de riesgos y/o la implantación de la evaluación de impacto.

Finalmente, de forma periódica se realizará una auditoría interna del sistema.

METODOLOGÍA

Análisis de riesgos en el tratamiento de datos de carácter personal

Firma de contrato y toma de datos inicial

Redacción de documento de seguridad

Entrega y explicación

Asesoría y adecuación al RGPD 2016/679 y a la LOPDGDD 3/2018

Las actuaciones de obligado cumplimiento sobre las que se centrará la revisión de adecuación a la normativa de Protección de Datos son las siguientes:
Identificación de ficheros que contengan datos personales de nivel básico, medio, o alto, en función del tipo de datos que reflejen.
Elaboración del documento de seguridad reflejando las medidas técnicas, organizativas y jurídicas a implementar en la empresa.
Elaboración de Cláusulas de información en la recogida de los datos personales.
Redacción de Contratos de prestación de servicios con cualquier otra entidad a la que se le comuniquen datos personales con motivo de la prestación de un servicio a su empresa.

Recomendaciones sobre el uso del correo electrónico e Internet por los trabajadores y textos a incluir en los correos.
Recomendaciones en las Medidas de seguridad técnicas: gestión y distribución de soportes; registro de incidencias; procedimientos para la asignación, distribución y modificación de contraseñas; control de accesos; copias de seguridad.
Procedimientos e impresos necesarios para responder a Derechos de acceso, supresión, limitación del tratamiento, portabilidad, rectificación y oposición.
Adecuación de la Web corporativa a la LSSI: Le elaboramos las cláusulas “tipo” de Aviso Legal y Política de Privacidad.
Formación a los trabajadores. El RGPD establece que las empresas están obligadas a dar a conocer entre sus empleados las medidas para la correcta aplicación de la Ley. Es muy importante una correcta difusión a los trabajadores de la empresa de cuáles son sus funciones y obligaciones en esta materia.

Servicio externo de Delegado de Protección de datos (DPO)

Información y asesoramiento sobre las obligaciones derivadas de la normativa de protección de datos.
Supervisión del cumplimiento de la normativa, incluyendo la asignación de responsabilidades, concienciación y formación del personal y las auditorías correspondientes.
Ayuda y asesoramiento sobre implantación de la Evaluación de Impacto (EIPD)
Cooperación e interlocución con la Agencia Española de Protección de Datos (AEPD)
Figura de contacto con terceros interesados en cuestiones relativas al tratamiento de los datos.