Todas las empresas y profesionales de cualquier ámbito recogen y tratan datos de personas físicas (clientes, pacientes, empleados, etc.) y son, por tanto, responsables de la seguridad de dichos datos personales.
Todo el tratamiento de datos de carácter personal ya sea de modo automatizado o manual, se encuentra reglado, y por consiguiente tiene una serie de obligaciones. La ley que regula la materia de Protección de datos es el Nuevo Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 y Directiva (UE) 2016/680 del Parlamento Europeo y del Consejo de 27 de abril de 2016, ambas aplicables desde el 25 de mayo del 2018 y la Ley Orgánica 3/2018, de 5 de Diciembre, de Protección de Datos y Garantía de los Derechos Digitales.
Entre las obligaciones más importantes que tienen los Responsables de un Tratamiento, se encuentran:
-
Registro de Actividades de Tratamiento.
-
Análisis de Riesgo y/o evaluación de impacto, si procede.
-
Consentimiento expreso e inequívoco de los interesados.
-
Respuesta a los derechos de acceso, rectificación, oposición, supresión, limitación y portabilidad.
-
Redacción de las cláusulas de protección de datos relativas al deber de informar por parte del responsable del tratamiento.
-
Asignación de un DPO (Delegado de Protección de Datos), si fuera necesario.
-
Evaluación de los riesgos según su actividad y cumplimiento de las medidas de seguridad necesarias según valoración.
GESTIKEL dispone de un servicio de adaptación a la normativa vigente sobre protección de datos que incluye:
-
Estudio sobre la actividad.
-
Redacción de registro, análisis, formularios, notificaciones, cláusulas y contratos necesarios para el correcto cumplimiento.
-
Asesoramiento personalizado para proponer las medidas correctoras y recomendaciones.
-
Actualización anual de la documentación si existen cambios importantes en el Tratamiento.
Con el cumplimiento de la RGPD no sólo se aporta a los clientes la tranquilidad de saber que sus datos personales contarán con la protección adecuada, también se consigue mejorar la seguridad y conservación de esa información que se maneja. Además, claro está, de no estar expuesto a denuncias y sanciones.
Para el correcto cumplimiento del Reglamento, no es necesaria la contratación de una empresa Asesora en materia de Protección de Datos. Sin embargo, para cumplir la Ley no vale únicamente con cláusulas, formularios, registros, auditorías, etc. En GESTIKEL somos conscientes de que no todas las empresas disponen de los recursos y tiempo necesarios para realizar toda esta documentación, por lo que ofrecemos nuestros servicios especializados.
