Solitium RGPD · Protección de datos

Qué es

El conjunto de obligaciones que impone el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD) a quien trata datos personales: saber qué datos se tratan, para qué, con qué base jurídica, quién accede a ellos y cómo se protegen.

A quién afecta

A cualquier organización que trate datos personales de personas en la Unión Europea: clientes, empleados, proveedores o candidatos.

Qué exige, en resumen

• Llevar un registro de actividades de tratamiento (art. 30). Las excepciones para organizaciones de menos de 250 personas son limitadas, por lo que en la práctica casi todas deben llevarlo.
• Informar a las personas y atender sus derechos (acceso, rectificación, supresión, oposición, limitación y portabilidad), normalmente en el plazo de un mes.
• Formalizar un contrato con cada encargado del tratamiento (art. 28).
• Aplicar medidas de seguridad adecuadas al riesgo (art. 32).
• Notificar a la autoridad de control las brechas de seguridad con riesgo para las personas, sin dilación y, de ser posible, en 72 horas (art. 33).

Cómo te ayuda Solitium

Un registro de tratamientos con plantillas por sector, un portal público para derechos con control del plazo, la gestión de brechas con cuenta atrás de 72 horas y un borrador de notificación para la AEPD, además del control de encargados, los documentos de privacidad y una autoevaluación que genera un plan de acción.

Contenido informativo, no constituye asesoramiento jurídico.