El Reglamento General de Protección de Datos (RGPD – GDPR) es una normativa a nivel europeo que sustituirá la actual LOPD a partir de mayo de 2018. Por esto es importante la adaptación informática a la RGPD que garantice la seguridad de los sistemas informáticos.
Reglamento General de Protección de datos (RGPD)
¿Qué es el RGPD o GDPR?
¿QUIÉN ESTÁ OBLIGADO A CUMPLIR EL REGLAMENTO GENERAL DE PROTECCIÓN DE DATOS?
El Reglamento se aplica al tratamiento de datos personales gestionado por empresas, organizaciones o administraciones públicas establecidas en la Unión Europea.
También se aplica al tratamiento de datos personales de residentes en la Unión Europea por parte de empresas u otras organizaciones que no estén establecidas en ella, cuando las actividades de tratamiento estén relacionadas con:
- la oferta de bienes o servicios a dichos interesados en la UE, independientemente de si a estos se les requiere su pago
- el control de su comportamiento, en la medida en que este tenga lugar en la UE.
¿EN QUÉ CONSISTE Y CUÁLES SON LAS VENTAJAS DE AUTIDORÍA Y ADAPTACIÓN DE LA RGPD?
El proyecto de adaptación al RGPD consiste en:
- El análisis del tratamiento de datos personales que lleva a cabo una organización.
- La elaboración de un registro de actividades de tratamiento exigido por el Reglamento.
- La evaluación del impacto que requiera el tratamiento de datos.
- La elaboración de los avisos informativos necesarios para el cumplimiento del deber de información.
- Facilitar el modelo de contrato para el encargado del tratamiento de datos.
- Definir el procedimiento para la gestión, en tiempo y forma, de los derechos de los afectados.
- Establecer el procedimiento de gestión y notificación de incidencias.
Durante el proyecto de readaptación al nuevo RGPD, también se deberán estudiar aquellas medidas de seguridad técnica y organizativa para proteger la información, así como realizar proyectos específicos de seguridad como análisis de vulnerabilidades, pentesting, fortalecimiento de la estructura de la empresa, etc. para una protección completa de la información tratada o almacenada por la sociedad.
Las principales implicaciones de lo anteriormente expuesto son:
- Evitar o minimizar el riesgo de sanciones administrativas o reclamaciones multimillonarias.
- Evitar o minimizar el riesgo de daños en la imagen de la compañía.
- Asegurar la información y la seguridad informática de la empresa