¿SU NEGOCIO CUMPLE CON EL RGPD?

El RGPD impone una serie de obligaciones que son necesarias cumplir para evitar las fuertes sanciones, a continuación le indicamos cuales son las principales:

OBLIGACIONES:

Derecho de información previa a los interesados. (Art. 13 RGPD) Elaborar el contenido informativo de los interesados cuando facilitan los datos a la entidad y los procedimientos y/o mecanismos de acreditación del cumplimiento de dicho deber.

Consentimiento (Art. 7.2 RGPD) Recoger las condiciones del consentimiento necesario para el tratamiento de los datos personales, se necesitará el consentimiento expreso para tratar los datos de los interesados y para ceder o comunicarlos a terceras personas de acuerdo con el RGPD.

Redacción de los contratos de acceso a datos (Art. 28 RGPD). Los servicios con acceso más comunes son: las asesorías laborales, contable/fiscal o empresas de mantenimiento informático, etc. Los servicios que no requieren acceso a datos, pero la ley obliga a incorporar cláusula de prohibición de acceso a datos son: servicio de limpieza, vigilancia, mantenimiento de instalaciones, etc.)

Realización de Evaluaciones de Riesgo: Se deberá llevar a cabo evaluación de riesgo para determinar si el tratamiento que se lleva a cabo sobre los datos puede desenbocar en un alto riesgo, si fuese el caso deberíasmos proceder a realizar una Evaluación de Impacto para evaluar el riesgo y poder determinar el posible impacto del mismo sobre los datos y los titulares de los mismos.

Elaboración del Documento de Seguridad. Documento recoge las medidas de seguridad, técnicas y organizativas necesarias para proteger la información personal manejada por la entidad.

Si su negocio no cumle estas obligaciones, está expuesto al riesgo de ser sancionado.