Su sistema de privacidad configurado y mantenido
Un cliente le envía un contrato de encargo de tratamiento y le pide que lo firme. Doce páginas, llenas de referencias a artículos legales, y no quiere hacer esperar al cliente. En la base de conocimientos encontrará para cada cláusula qué suele incluirse en este tipo de contrato, en qué debe fijarse, y qué debe documentar usted mismo después de firmar.
Gratuito, sin cuenta, con la fuente legal junto a cada respuesta.
Lo que dicen los empresarios al respecto
"Somos demasiado pequeños, esto es para grandes empresas"
Comprensible, porque así se escribe sobre ello. Sin embargo, el RGPD se aplica a todos los que tratan datos personales — también a un autónomo con una cartera de clientes. Lo que difiere no es si se aplica, sino cuánto trabajo requiere.
Qué se aplica en mi empresa →"Tenemos una política de privacidad, así que está resuelto"
Esa política es realmente necesaria, y es bueno que exista. Solo que es una de las obligaciones. Las otras — un registro de lo que trata, acuerdos con sus proveedores, y un procedimiento para cuando algo va mal — son precisamente las cosas que un auditor pregunta.
Qué más hay que hacer →"Aquí nunca ha pasado nada"
Probablemente es cierto, y no queremos asustarlo con multas. En la práctica, la pregunta rara vez viene del supervisor: viene de un cliente que pide pruebas, o de un portátil que se queda en el tren.
¿Debo notificarlo? →Lo que encontrará en la base de conocimientos
Una pregunta por tema, respondida en lenguaje corriente, con el artículo debajo del que procede la respuesta. Ni un resumen de todo el Reglamento ni un plan de pasos que no se ajusta exactamente a su situación.
Junto a cada tema aparece la fecha de la última revisión. Si algo cambia en la Autoridad de Protección de Datos o en los supervisores europeos, el tema se actualiza también — y usted lo verá en esa fecha.
Por qué puede verificar nuestro trabajo
Bajo cada tema figura de dónde procede: del artículo del Reglamento General de Protección de Datos en sí, y donde corresponde, la explicación de la Autoridad de Protección de Datos o las directrices de los supervisores europeos (EDPB). Seguimos esas fuentes y actualizamos un tema tan pronto como hay cambios — con la fecha de la última verificación, para que sepa cuán actualizado es.
Los textos se escriben con IA basándose en esas fuentes, pasan un control técnico que compara cada afirmación con su fuente, y son aprobados por una persona antes de publicarse. No está ahí porque sea obligatorio, sino porque debe poder verificar cómo se elaboró un texto. Véase cómo trabajamos.
Qué esto no es: no damos asesoramiento jurídico ni evaluamos su situación. La verificación de un contrato de encargo de tratamiento dice qué se desvía de lo habitual — nunca si debe firmar. El árbol de decisión en caso de brecha de datos le guía por las preguntas que plantea la ley; si notifica, decide usted mismo. No somos una certificación ni un Delegado de Protección de Datos. Para una opinión sobre su caso concreto, diríjase a un abogado o a la Autoridad de Protección de Datos.
Últimos artículos
¿Puedo gestionar un incidente de seguridad yo mismo?
Evaluar y gestionar una infracción en materia de protección de datos puede realizarse en gran medida por cuenta propia, siempre que siga los pasos del RGPD y documente lo que ha hecho
Leer más →Solicitudes de interesados: ¿qué cambia este año?
Los derechos de los clientes y empleados a acceder o eliminar datos están establecidos desde hace años en el RGPD, pero la forma en que las empresas los abordan
Leer más →¿Cuál es el error más común al utilizar herramientas de IA en el lugar de trabajo?
El error más común es que los empleados peguen datos personales en una herramienta de IA sin que la empresa sepa qué herramienta es, wa
Leer más →Comience por la pregunta que tiene ahora
Busque su situación y lea en lenguaje sencillo qué se espera de usted.
Ir a la base de conocimientos