PROTECCIÓN DE DATOS

¿Conoces las herramientas de ayuda y recursos que te ofrece la Agencia Española de Protección de Datos para cumplir con el Reglamento y la nueva LOPD? Infórmate en esta sección gracias al acuerdo suscrito con CEPYME.

Facilita_RGPD

Esta herramienta online tiene como objetivo promover la adaptación al Reglamento General de Protección de Datos (RGPD) de las pymes y autónomos que, por su actividad, traten datos personales de bajo o muy bajo nivel de riesgo.

Se trata de un cuestionario online con una duración máxima de 20 minutos con el que estas empresas y profesionales pueden obtener los documentos mínimos indispensables para facilitar el cumplimiento del RGPD al terminar el test.

La información que las empresas aporten les permitirá obtener los requerimientos básicos marcados por el RGPD, como el registro de actividades de tratamiento, la cláusula informativa, las cláusulas que deberían incluirse si la empresa contrata con un encargado del tratamiento (una gestoría, por ejemplo) y un anexo con las medidas de seguridad mínimas.

Hoja de ruta para el cumplimiento del RGPD para el sector privado

Novedades para el sector privado de la nueva Ley Orgánica de Protección de Datos y Garantía de Derechos Digitales

Guía del RGPD para Responsables de Tratamiento

Esta guía presenta de forma sistemática las principales cuestiones que las organizaciones deben tener en cuenta de cara a la aplicación del RGPD. La guía incluye una lista de verificaciones que las organizaciones pueden utilizar para determinar si han dado los pasos necesarios para estar en condiciones de hacer una correcta aplicación del RGPD.

Guía para el Cumplimiento del Deber a Informar

La guía tiene como objetivo orientar acerca de las mejores prácticas para cumplir con la obligación por parte de aquellos que tratan datos de informar a los interesados sobre las circunstancias y condiciones del tratamiento, así como de los derechos que les asisten.

Guía de Análisis de Riesgos en la Protección de Datos

Presenta de forma sistemática las principales cuestiones que las organizaciones deben tener en cuenta de cara a la aplicación del RGPD. La guía incluye una lista de verificaciones que las organizaciones pueden utilizar para determinar si han dado los pasos necesarios para estar en condiciones de hacer una correcta aplicación del RGPD.

Guía de notificación de brechas de seguridad

El objetivo de este documento es ofrecer a las organizaciones tanto recomendaciones preventivas como un plan de actuación, de forma que conozcan cómo evitar las brechas de seguridad y cómo proceder en caso de que se produzcan.

Decálogo para las Políticas de Privacidad en Internet

En este Decálogo se presentan en diez puntos recomendaciones y consejos para que las empresas adapten sus políticas de privacidad en Internet a las obligaciones establecidas en el RGPD.

Copia de la inscripción de ficheros como ayuda para elaborar el registro de actividades

Aquellas empresas que no les es suficiente con la herramienta Facilita_RGPD para realizar su registro de actividades obligatorio según el nuevo Reglamento, pueden obtener una copia de sus ficheros inscritos con anterioridad al 25 de mayo de 2018.

Directrices para la Elaboración de Contratos entre Responsables y Encargados del Tratamiento

Identifica los puntos clave que se deben tener en consideración en el momento de establecer la relación entre el responsable y el encargado del tratamiento, así como determinar las cuestiones que afectan de forma directa a la gestión de la relación entre ambos. Ofrece orientaciones para confeccionar el documento que regula dicha relación.

Guía de Evaluación e Impacto en la Protección de Datos

La Guía de Evaluación de Impacto ayudará a las organizaciones a identificar las actividades que conllevan un alto riesgo y a establecer las medidas de control más adecuadas para minimizar el mismo antes de iniciar el tratamiento. Incluye plantillas y anexos que serán útiles para llevar a cabo la evaluación.

Guía sobre el uso de videocámaras para seguridad y otras finalidades

Analiza la utilización de estos dispositivos tanto con fines de seguridad de personas, bienes e instalaciones, como para usos diferentes como el control de la actividad laboral, las grabaciones de sesiones de órganos colegiados o la captación de imágenes en eventos escolares según lo dispuesto en el RGPD.