Adaptación al RGPD de Pedrosa Busquets & associats cuenta con una metodología para adaptar las empresas de todo tipo y sectores de actividad, al Reglamento Europeo 2016/679 de 27 de abril de 2016 (RGPD), de obligada aplicación a todos los Estados miembros de la UE o empresas que traten datos de ciudadanos europeos.
El servicio de adaptación al nuevo Reglamento Europeo (RGPD) de Pedrosa Busquets & associats incluye los siguientes aspectos:
Registro de actividades del tratamiento
Redacción del registro de actividades de acuerdo con el que dispone el Reglamento General 2016/679 de 27 de abril de 2016. Es el documento que sustituye los anteriores ficheros que se tenían que inscribir en la AEPD. A partir del 25 de mayo, la autoridad de control podrá solicitarlo en cualquier momento el Registro de Actividades.
Redacción de cláusulas informativas y consentimiento
Análisis y adecuación de las cláusulas de información y de recogida de consentimiento, valorándose en particular si los consentimientos previamente obtenidos son válidos de acuerdo con el RGPD o si el tratamiento de datos puede ampararse en otra base jurídica. También se procederá a eliminar los consentimientos tácitos. Establecimiento de una nueva Política de Privacidad clara y visible. Pedrosa Busquets & associats se encarga de redactar la Política de Privacidad y las cláusulas legales más adecuadas de acuerdo con la Ley de protección de datos, para insertarlas tanto en el sitio web como en la documentación que sirva de apoyo para la recogida y tratamiento de los datos personales (formularios, contratos, solicitudes, contratos con terceros, selección de personal, pactos de confidencialidad, etc.).
Adecuación de cesiones y transferencias internacionales
Análisis de la existencia o no de cesiones de datos o transferencias internacionales de datos y adecuación de estas acciones a la legislación nacional y europea de protección de datos.
Medidas técnicas y organizativas
Identificación de las medidas a aplicar para garantizar la seguridad de los datos de carácter personal. El RGPD establece un cambio de criterio y no concreta qué tipo de medidas se tienen que aplicar («se tienen que aplicar medidas técnicas y organizativas apropiadas»). Pedrosa Busquets & associats lo asesorará sobre las medidas más adecuadas para garantizar la seguridad, integridad y privacidad de la información de carácter personal tratada.
Gestión y atención derechos
Asesoramiento en la gestión y atención de los derechos de protección de datos de las personas interesadas, incluyendo la revisión de los procedimientos internos de la empresa.
Sistema para notificar de violaciones de seguridad
Estableceremos protocolos de notificación de brechas de seguridad o incidentes en protección de datos. El RGPD obliga el responsable a notificar estas incidencias a la autoridad de control y a los afectados si puede comportar un riesgo elevado para los derechos y libertades de los interesados.
Contratos con encargados de tratamiento
Revisión y redacción de los contratos firmados con clientes, proveedores y terceras empresas (especialmente las cláusulas de protección de datos y confidencialidad) para su adaptación al nuevo Reglamento Europeo.
Análisis de Riesgo
Realización de una revisión jurídica de la empresa, a fin de identificar la cantidad y tipología de los datos personales tratados, el flujo de información y tratamiento de datos con terceras empresas, así como de cualquier otro aspecto de la empresa vinculado con la protección de datos y la seguridad en el ámbito de las tecnologías de la información.