Què és un procediment d'inspecció o sanció?
És quan una autoritat —l'AEPD, el CCN o un regulador sectorial— et requereix informació o obre un procediment per un possible incompliment, sovint després d'una denúncia o una bretxa.
El que marca la diferència no és no haver tingut mai un problema, sinó poder demostrar que vas actuar amb diligència: que tenies mesures, evidències i procediments.
La preparació documental: inclosa al teu pla
Quan arriba un requeriment, el primer és reunir el que demostra la teva diligència i preparar una resposta tècnica ordenada i en termini.
- Revisió del requeriment i dels terminis.
- Recopilació d'evidències de la teva diligència.
- Resposta tècnica i aportació documental.
- Expedient de diligència ordenat i traçable.
Això va inclòs al teu Plan Tria. Preparem la documentació, les evidències i la resposta tècnica, i ens coordinem amb el teu advocat, que és qui porta la part legal. No és un extra: és el que fa el teu servei gestionat.
Suport legal especialitzat (servei addicional)
La defensa jurídica formal —al·legacions legals, representació, recursos— la porta un advocat. Si no en tens un amb experiència en ciberseguretat i protecció de dades, te'l donem com a servei addicional, amb advocats experts en la matèria, treballant colze a colze amb la nostra part tècnica.
- Al·legacions i defensa jurídica en el procediment.
- Representació davant l'autoritat.
- Estratègia per atenuar la sanció.
- Coordinació total amb les evidències tècniques que ja tenim.
Què hi ha en joc
- Multes (el RGPD arriba fins a 20 M€ o el 4% de la facturació).
- Mesures correctores d'obligat compliment.
- La reputació i la confiança de clients.
- El precedent per a futures actuacions.
Com actuem
- Anàlisi del requeriment. Què demanen i per a quan.
- Recopilació d'evidències (inclòs al teu pla).
- Resposta tècnica i expedient de diligència.
- Suport legal, si el necessites, amb advocats experts (addicional).
- Seguiment fins al tancament.
La millor defensa es prepara abans. Amb el Plan Tria tens l'expedient de diligència sempre llest — el dia que arriba el requeriment no comences de zero.
Preguntes freqüents
La preparació de la resposta està inclosa?
Sí. Reunir evidències, preparar la resposta tècnica i tenir l'expedient de diligència llest va dins del Plan Tria.
Em representeu davant l'AEPD?
La representació legal formal la porta un advocat. Si no en tens, t'oferim suport legal com a servei addicional, amb advocats experts en ciberseguretat, coordinats amb la nostra part tècnica.
De quant pot ser la multa?
El RGPD preveu multes de fins a 20 milions d'euros o el 4% de la facturació mundial, segons la gravetat.
Es pot reduir la sanció?
Demostrar diligència, col·laboració i mesures correctores pot atenuar-la. Per això importa tenir les evidències llestes per endavant.