¿Cómo completo el cuestionario de privacidad de un cliente?

El cuestionario pregunta por lo que ya registra en su registro de actividades de tratamiento

Un cuestionario de privacidad de un responsable del tratamiento suele versar sobre los mismos temas que el registro de actividades de tratamiento: qué datos personales se tratan, con qué finalidad, cuánto tiempo se conservan, quién tiene acceso a ellos y si hay un encargado del tratamiento implicado. Quien ya tenga ese registro en orden puede responder la mayoría de las preguntas directamente a partir del mismo. Las preguntas sobre seguridad — cifrado, control de acceso, copias de seguridad — forman parte de las medidas técnicas y organizativas que el responsable del tratamiento desea verificar antes de compartir datos con usted.

Una parte del cuestionario suele referirse a la organización en torno a esto: si se ha designado un delegado de protección de datos, si existe un procedimiento ante una violación de datos, y a quién se notifica. Esto último varía según el país: en los Países Bajos es la Autoridad de Protección de Datos, en Alemania la autoridad supervisora del estado federado donde se encuentra el establecimiento. La obligación de designar por sí mismo un delegado de protección de datos no tiene en los Países Bajos un umbral basado en el número de empleados — esto se desprende del artículo 37 RGPD — mientras que Alemania utiliza en § 38 BDSG un número de trabajadores como límite. Para un lector que opera en varios países, es importante examinar por establecimiento qué nivel de aplicación corresponde, en lugar de dar una única respuesta para toda la organización.

Fundamento: la obligación de demostrar cumplimiento del artículo 5 RGPD

Que un responsable del tratamiento formule este tipo de preguntas y que usted pueda responderlas se deriva de la obligación de demostrar cumplimiento del artículo 5 RGPD: una organización no solo debe cumplir los principios del Reglamento, sino también poder demostrarlo. Un cuestionario es en realidad el responsable del tratamiento trasladando en parte su obligación de demostrar cumplimiento a usted. La Autoridad de Protección de Datos publica orientación general sobre estos principios, sin que de ello se derive un formato específico para un cuestionario de cliente — cada responsable del tratamiento lo completa por sí mismo.