La normativa de protección de datos es de obligado cumplimiento para todas las empresas, Administraciones públicas y particulares. La mayoría de organizaciones conocen y aceptan esta realidad. No obstante, hay una falsa creencia (muy peligrosa), que es que una vez cumplidas con las obligaciones básicas de privacidad: «no hay nada más que hacer».
El Reglamento General de Protección de Datos (RGPD; artículo 24) y la Ley Orgánica 7/2021 (artículo 27, que traspone el artículo 19 de la Directiva 680/2016) exigen que el responsable del tratamiento revise y actualice las medidas implantadas en el tratamiento para garantizar que cumple con la normativa de protección de datos.
Como ha venido informando la Agencia Española de Protección de Datos (AEPD), hay que implementar medidas adecuadas para garantizar y poder demostrar el cumplimiento. Ésto se consigue estando al tanto de los cambios en la naturaleza, contexto, ámbito, fines y riesgos del tratamiento para actuar en consecuencia.
- Análisis de riesgos de las actividades de la organización.
- Cláusulas de privacidad actualizadas, recogiendo el consentimiento explícito.
- Página web adaptada a la normativa de protección de datos y comercio electrónico.
- Política de Privacidad actualizada previendo posibles cesiones y finalidades.
- Carteles informativos/ videovigilancia expuestos con la información adecuada.
- Registro de Actividades (RAT) actualizado.
- Registro de encargados de tratamiento actualizado, con los correspondientes contratos firmados.
- Registro de software y medidas de seguridad actualizadas.
- Registro de personal actualizado, con los contratos de confidencialidad firmados.
Una organización es susceptible de sufrir cambios frecuentes en su funcionamiento externo e interno, por lo que sus necesidades en materia de privacidad están variando constantemente. Eso sin contar con los propios cambios legislativos.
Es por ello que un adecuado asesoramiento técnico es la mejor forma de cumplir con la normativa de protección de datos personales. El equipo de AYS Innova lleva años acompañando a multitud de empresas nacionales internacionales en el mantenimiento legal de sus organizaciones.
________________________
Pídenos una valoración sin compromiso para cumplir con todas las obligaciones de protección de datos.
