Protección de Datos en Cáceres

¿En qué consiste?

Desde el día 25 de mayo de 2018 es de directa aplicación el Reglamento General de Protección de Datos, normativa que regula la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a su libre circulación.

¿En qué afecta la Normativa de Protección de Datos a la actividad de su empresa?

La nueva normativa en materia de protección de datos tendrá una enorme repercusión en la gestión diaria de su empresa debido a la configuración de un régimen de responsabilidad proactiva, es decir, usted debe estar en disposición de demostrar en todo momento el cumplimiento de la normativa en materia de protección de datos.

Esto implica, entre otras circunstancias, que antes de ofrecer un producto o servicio, su empresa, cuando hace uso de datos sensibles, debe haber analizado y aplicado todas aquellas medidas técnicas, organizativas y de seguridad para cerciorarse de que los datos que traten de clientes, empleados o ciudadanos cumplen con los principios y normas legales.
De igual manera, el Reglamento de Protección de Datos prevé la desaparición de los ficheros de tratamiento para sustituirlos por Registros de Operaciones de Tratamiento que deberán ser confeccionados, actualizados y mantenidos por su empresa.

Por su parte, el tratamiento de datos de carácter personal que efectúe su empresa deberá sustentarse en una base legal como el consentimiento expreso del interesado, un interés legítimo, obligación legal,… Igualmente, se incrementan de manera notable las obligaciones de información que su empresa deberá facilitar a sus clientes, así como los derechos que ellos podrán ejercitar frente a su empresa.

Otra de las novedades legislativas es el incremento del importe de las sanciones por incumplimiento de la normativa legal de protección de datos. De esta forma, la multa máxima pasa de 600.000 euros a 20 millones o el 4% del volumen de facturación.
Por último, dependiendo del tipo de empresa, será obligatoria la designación de un Delgado de Protección de Datos que vele por el cumplimiento de la normativa en materia de protección de datos.

Servicios principales:

1. Estudio de la actual Política Protección de Datos del cliente y trazabilidad a la Adecuación a la nueva normativa.

2. Elaboración de los diferentes Registros de Actividades de Tratamiento.

3. Analizar e identificar la Base jurídica de los distintos Tratamientos.

En paralelo:

1. Adecuar los formularios para adaptar el derecho de información a los requisitos del RGPD.

2. Adaptar los procedimientos para atender los derechos de los ciudadanos, habilitando medios electrónicos.

3. Establecer y revisar los procedimientos para acreditar el consentimiento y poder revocarlo.

4. Revisión y adaptación de la Políticas de Datos a los Principios Generales del Tratamiento: Principio de licitud, lealtad y transparencia, Limitación de la finalidad, Minimización de datos, Exactitud, limitación del plazo de conservación, integridad y seguridad y responsabilidad proactiva.

5. Gestión de Terceros: valorar las garantías de terceros en materia de protección de datos y confección y adaptación de contratos entre Responsable y Encargado.