El proceso de adaptación a la normativa de protección de datos de carácter personal vigente seguirá las siguientes etapas:
ADAPTACIÓN A LA NORMATIVA DE PROTECCIÓN DE DATOS
Cada empresa es única: tiene su propia filosofía, organización, procedimientos, … Por esta razón en AELYS® no creemos en las soluciones estándar, y ofrecemos siempre soluciones personalizadas y específicas para que tu entidad cumpla con la normativa vigente en protección de datos de carácter personal.
¿Cómo lo hacemos?
El objetivo de esta primera fase es evaluar el nivel de cumplimiento del RGPD de la entidad, e identificar los tratamientos de datos de carácter personal.
Una vez conocido el estado de partida, se definirán los pasos a seguir. En esta fase se determinará, además, si es necesario realizar una Evaluación de impacto sobre alguno de los tratamientos.
a) Redacción de textos legales: obtención del consentimiento, cláusulas para encargados de tratamiento
b) Definición de procedimientos: ejercicio de derechos, brechas de seguridad, …
A partir del análisis inicial y, si fuera el caso, la evaluación de impacto realizados, se definirán las medidas de seguridad adecuadas para cada entidad.
Se formará al personal implicado en el tratamiento de datos personales para lograr una correcta implantación de los procedimientos y medidas de seguridad.
Se mantendrá un proceso de mejora continua, valorando la eficacia de las medidas implementadas, y aportando asesoramiento para optimizar los procedimientos.
