Auditorías_LOPD
ct.galegaLa auditoría de la protección de datos personales es una evaluación de los datos personales que maneja la empresa, cómo los gestiona, qué medidas de seguridad se llevan a cabo, quiénes son los responsables y la finalidad de estos.
El objetivo de una auditoría es comprobar que las medidas adoptadas por la empresa están dentro de las enmarcadas en la legislación vigente.
Con la entrada en vigor del Reglamento General de Protección de Datos (RGPD) es obligatorio llevar un registro de actividades de los tratamientos que se llevan a cabo en las empresas. Éste consiste en un documento interno del responsable del tratamiento de los datos donde debe constar: nombre y datos de contacto del responsable; finalidad del tratamiento de datos; a quiénes corresponden los datos tratados y a quién se le comunican. En caso de que los datos se envíen a un país fuera de la UE se tienen que describir las medidas técnicas y de seguridad aplicadas por el responsable de los mismos.
Las fases de una auditoría de protección de datos son:
-
Revisión de la documentación de la empresa.
-
Obtención de datos mediante entrevistas.
-
Análisis de la documentación obtenida.
-
Creación y entrega del informe final.
Tras la elaboración del informe para la adaptación de la empresa al RGPD -por parte de ESI Soluciones- se explica a todos los empleados de la empresa la totalidad del material contenido en el mismo, cómo deben de actuar en el día a día en materia de protección de datos, así como los protocolos a seguir si existiera una brecha de seguridad. A través de ESI Soluciones también damos soporte en materia de protección de datos y por ello realizamos todos los cambios necesarios tanto en el registro de actividades como en sus políticas de privacidad atendiendo a la normativa de la LOPD. De igual forma se llevan a cabo revisiones de datos de carácter periódico para estar siempre actualizados.
