Muchos de los principales conceptos y principios de RGDP son muy similares a aquellos en la actual Ley de Protección de Datos (LOPD), así que si está cumpliendo correctamente con la ley actual, entonces la mayor parte de su enfoque de cumplimiento seguirá siendo válido bajo el RGDP y puede ser el punto de partida para construirlo. Sin embargo, hay nuevos elementos y mejoras significativas, por lo que deberá hacer algunas cosas por primera vez y algunas cosas de forma diferente.
Es importante usar una lista de verificación y otros documentos para resolver las principales diferencias entre la ley actual y el GDPR. Exevi ofrece Consultoría RGDP Madrid sobre las nuevas orientaciones y otras herramientas para ayudarle, así como para contribuir a la orientación sobre la nueva normativa.
Nuestro equipo de trabajo está asesorando a nivel europeo, pero fundamentalmente en España. Nuestro equipo especializado está ofreciendo Consultoría RGDP Madrid para las Empresas que necesitan asesoramiento sobre el nuevo Reglamento general de protección de datos. Exevi también colabora estrechamente con asociaciones y organismos de comercio representando los diversos sectores, también debe trabajar estrechamente con estos organismos para compartir el conocimiento sobre la implementación en su sector. Es esencial planear su enfoque para el cumplimiento de RGDP ahora, y para adelantarse a la competencia en cuanto al personal clave en su organización. Puede necesitar, por ejemplo, poner en marcha nuevos procedimientos para hacer frente a la nueva reglamentación del RGDP y las disposiciones sobre derechos de las personas. En una empresa grande o compleja esto podría tener un gran presupuesto, TI, personal, gobierno e implicaciones de comunicación.
El RGDP pone mayor énfasis en la documentación de los datos que los controladores deben seguir demostrando responsablemente. La conformidad con todas las áreas requerirá que las organizaciones revisen su enfoque de dirección y cómo manejan la protección de datos como un problema corporativo. Un aspecto de esto podría ser revisar los contratos y otros convenios que tenga en su lugar cuando comparte datos con otras organizaciones.
Algunos aspectos del RGDP tendrán un mayor impacto en algunas organizaciones que en otras (por ejemplo, las disposiciones relativas a perfiles o datos de niños), por lo que sería útil determinar qué partes del RGDP tendrá el mayor impacto en su modelo de negocio y dar a esas áreas la importancia debida en su proceso de planificación.
1-Conciencia
Debe asegurarse de que los responsables de la toma de decisiones y los empleados son clave en su organización y deben saber que la ley de GDPR está cambiando. Ellos deben saber el impacto que es probable que tenga.
2-Información con la que cuenta
Debe documentar que datos personales tiene, de dónde vinieron y con quién lo comparte. Puede necesitar organizar una auditoría de información.
3-Comunicar la información de privacidad
Debe revisar sus avisos de privacidad actuales y trazar un plan en su lugar para hacer cualquier cambio necesario para adaptarlos a la implementación de RGDP.
4-Derechos de las personas
Debe verificar sus procedimientos para asegurarse de que cubre todos los derechos que las personas tienen, incluyendo cómo eliminaría datos personales o proporcionaría datos electrónicamente y en un formato utilizado comúnmente.
5-Solicitudes de acceso
Debe actualizar sus procedimientos y planificar cómo manejará las solicitudes dentro de los nuevos plazos y proporcionar cualquier información adicional.
6-Base legal para procesar datos personales
Debe identificar la base legal de su procesamiento de la actividad en el RGDP, documentarlo y actualizar su aviso de privacidad para explicarlo.
7-Consentimiento
Debe revisar cómo busca, registra y administra el consentimiento y si necesita hacer algún cambio. Actualice los consentimientos existentes si no cumplen con el estándar RGDP.
8-Niños
Debería empezar a pensar en la necesidad de implementar sistemas para verificar la edades y para obtener el consentimiento de los padres o tutores para cualquier actividad de procesamiento de datos.
9-Violaciones de datos
Debe asegurarse de tener los procedimientos correctos para detectar, informar e investigar un problema personal de violación de datos personales.
10-Protección de datos por diseño y de evaluaciones de impacto de protección
Debe familiarizarse con la práctica sobre evaluaciones de impacto de la privacidad así como la orientación de la normativa y averiguar cómo y cuándo implementarlos en su organización.
11-Gestores de Protección de Datos
Debe designar a alguien para que se haga responsable del cumplimiento de la protección de datos y evaluar dónde se ubicará el rol dentro de la estructura de su organización. Deberá considerar designar formalmente a un Gestor de protección de datos.
12-Internacional
Si su organización opera en más de un estado de la UE (es decir, usted realiza operaciones transfronterizas), debe determinar sus datos con la autoridad supervisora de protección.
Más Información: www.exevi.com
