Cómo cumplir la Normativa RGPD

EVALUACIÓN DE LA SITUACIÓN DE PARTIDA

El primer paso para la implantación del RGPD es el análisis de los procedimientos actuales de tratamiento de datos. Para ello solicitaremos la última auditoría (si la hubiera), así como también el Documento de Seguridad.

ANÁLISIS DE LAS ACTIVIDADES DE TRATAMIENTO

Evaluar la actual arquitectura de datos, procesos y controles de riesgos, así como el cumplimiento normativo de la organización.

RESULTADO DE LOS ANÁLISIS Y ESTABLECIMIENTO DE UNA HOJA DE RUTA PARA LA IMPLANTACIÓN

Una vez identificados los actuales riesgos y comprobado el grado de preparación de la entidad, se desarrollará una dirección en la que enfocar la implantación para incorporar los procedimientos diseñados. 

IMPLANTACION

En primer lugar se nombrará un Gestor Personal, el cual se encargará de:

• Establecer el Registro de Actividades de Tratamiento.
• Identificar las finalidades y la base jurídica de los tratamientos que se llevan a cabo. (Principio de legitimación).
• Identificar los tratamientos gestionados bajo el principio de consentimiento del interesado y los adecuará a las   nuevas exigencias del RGPD.
• Establecer la forma de dar cumplimiento del principio de transparencia: el derecho de información en la recogida  de  datos  personales.
• Determinar las medidas de seguridad a aplicar al tratamiento de datos, en función del análisis de riesgos realizado.
• Identificar los contratos que impliquen tratamiento de datos de carácter personal y adecuará las cláusulas relativas  a  los encargados de tratamiento.
• Elaborar los circuitos para atender los nuevos derechos de los afectados.
• Revisar las medidas de seguridad que se aplican a los tratamientos  y establecerá  los circuitos de comunicación de  brechas de seguridad.
• Recoger en un documento las acciones anteriormente descritas con el fin de poder demostrar evidencias del  cumplimiento del RGPD.
• Nombramiento de un Delegado de Protección de Datos si lo exigiera la norma, así como el establecimiento de sus    funciones.

PUESTA A PRUEBA DE LA EFICACIA DE LOS PROCEDIMIENTOS

Realización de un examen de los procedimientos implantados y puesta a prueba de los mismos, poniendo en el punto de mira su adecuación total al Reglamento General de Protección de Datos.

La responsabilidad proactiva que nos inculca el RGPD nos hace estar siempre vigilantes y en constante cambio para el cumplimiento total y absoluto de la normativa vigente.