Servicio de Protección de Datos para Empresas y Autónomos

Adáptese a la LOPD y al RGPD

Desde la entrada en vigor del Reglamento (UE) 2016/679 DEL PARLAMENTO EUROPEO Y DEL CONSEJO de 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos, así como la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, toda entidad pública o privada que maneje datos de carácter personal de sus clientes, proveedores, empleados... tiene la obligación de gestionar un control sobre los datos que recaba y adoptar una serie de medidas de protección para la confidencialidad de dichos datos.

Nuestro servicio va dirigido a todos aquellos que por sus relaciones tanto mercantiles, como profesionales gestionen datos de carácter personal, incluidos en ficheros tanto en soporte físico como automatizado.

El servicio incluye:

1. RECOGIDA DE INFORMACIÓN (TOMA DE DATOS) DEL CLIENTE

 

Se realiza un estudio de la actividad profesional llevada a cabo por el cliente con la finalidad de adaptar a las necesidades del negocio, la documentación a realizar en materia de protección de datos. Todo ello se realiza cumplimentando el formulario que le ofrecemos.

La información que se recaba mediante dicho formulario sirve para conocer los siguientes aspectos:

• Finalidad de la información objeto de tratamiento así como su procedencia.
• Procedencia y procedimiento aplicado en la recogida de los datos.
• Si se produce o no cesión o comunicación de los datos.
• Si se llevan a cabo transferencias internacionales de datos.
• Estructura y tipo de información de los ficheros.

 

2. ELABORACIÓN DE LA DOCUMENTACIÓN

 

La documentación que se elabora partiendo de la recogida de la anterior información es la siguiente:

• Registro de Actividades del Tratamiento: Este registro exigido por la normativa, es una obligación que atañe al responsable del tratamiento, el cual, bajo su responsabilidad debe disponer de este registro que contendrá: los fines del tratamiento, nombre y datos del responsable, del representante del responsable y del delegado de protección de datos, descripción de las categorías de interesados, si se realizan o no datos personales a terceros países u organizaciones internacionales, así como los destinatarios a quienes se comunican los datos personales.
• Cláusulas: en virtud de la información objeto de tratamiento, se realizarán las correspondientes cláusulas, que incluyen los contratos a firmar con los encargados de tratamiento, cláusulas a firmar por clientes, trabajadores, proveedores…
• Ejercicio de derechos: se debe disponer de ellos puesto que forman parte de los derechos que detentan los titulares de los datos, y son los siguientes: derecho de acceso, rectificación, cancelación, oposición, portabilidad.
• Evaluación de impacto y análisis de riesgo: se lleva a cabo cuando un tipo de tratamiento sobre los datos pueda entrañar un alto riesgo para los derechos y libertades de las personas físicas.

 

3. ELABORACIÓN DEL INFORME DE AUDITORÍA
• Transcurridos 2 años desde la entrega de la documentación, se presta el servicio de auditoría consistente en la revisión de toda la documentación para corroborar que se están aplicando los métodos de seguridad establecidos, que los contratos y cláusulas están firmadas así como la correspondiente acta de seguimiento en caso de ser precisa.