Què inclou la gestió de protecció de dades
El servei documental de RGPD —el que potser avui et porta una altra consultora— cobreix:
- Registre d'activitats de tractament (RAT).
- Polítiques, clàusules i textos legals (webs, formularis, contractes).
- Contractes amb encarregats (art. 28) i control de proveïdors.
- Cookies i avisos conformes.
- Avaluacions d'impacte (DPIA) quan apliquen.
- Procediment de bretxes i notificació en termini.
Protecció de dades ≠ paperassa
La majoria de consultores es limiten a revisar papers un cop l'any. Però protegir les dades de veritat és aplicar les mesures tècniques i organitzatives de l'art. 32 —control d'accessos, xifratge, còpies, resposta a incidents— i poder demostrar-ho. I això ja és ciberseguretat.
L'important ja va al Plan Tria. Les mesures de seguretat que protegeixen de veritat les teves dades estan incloses al teu servei gestionat. La gestió documental de RGPD i el DPD extern són un servei addicional, per quan vols que també et portem la paperassa i et traiem el teu proveïdor actual.
DPD extern: qui el necessita
El Delegat de Protecció de Dades (DPD) és obligatori per a algunes empreses i molt recomanable per a d'altres.
- Obligatori si fas tractaments a gran escala, dades sensibles (salut, etc.) o observació sistemàtica, o ets sector públic.
- Recomanable per tenir una figura responsable i un punt de contacte amb l'AEPD sense carregar-lo a un empleat.
- El prestem com a DPD extern, amb independència de l'equip que implementa les mesures.
Com t'ajudem
- Diagnòstic RGPD. Què t'aplica i on ets.
- Documentació. RAT, polítiques, clàusules, cookies.
- Mesures de seguretat. La protecció real (art. 32), dins del Plan Tria.
- DPD extern, si el necessites.
- Manteniment i bretxes. Tot al dia, amb resposta en termini si passa alguna cosa.
Ja tens consultora de protecció de dades? Te la substituïm i unifiques proveïdor: una sola empresa experta en compliment i en seguretat, en lloc de dues que no es parlen.
Preguntes freqüents
És obligatori tenir un DPD?
No per a totes les empreses. És obligatori en certs casos (gran escala, dades sensibles, sector públic) i recomanable en molts d'altres. T'ajudem a saber si t'aplica.
Em traieu la consultora de protecció de dades actual?
Sí. Assumim la gestió documental completa perquè unifiquis proveïdor i no en tinguis dos per separat.
La protecció de dades va al Plan Tria o és a part?
La protecció real (les mesures de seguretat de l'art. 32) va al Plan Tria. La gestió documental de RGPD i el DPD extern són un servei addicional.
Què passa si tinc una bretxa de dades?
Tenim el procediment llest: contenció, valoració i notificació a l'AEPD en el termini de 72 hores quan escau.