Autònoms i pimes
Protecció de dades
per a petites empreses
Una petita empresa tracta dades personals des del primer dia: empleats, clients, proveïdors. El RGPD no distingeix per mida ni per facturació. El que importa és el que tractes, no quant factures.
0 €
llindar mínim de facturació
72 h
per notificar una bretxa
Art. 30
RGPD — RAT obligatori
24 h
proposta personalitzada
Reptes del sector
Obligacions generals per a petites empreses
Dades d'empleats
Nòmines, contractes, control de presència, baixes mèdiques i videovigilància al centre de treball són tractaments que requereixen informació adequada al treballador i mesures de seguretat específiques.
Registre d'Activitats
El RAT és el document central del compliment RGPD. Recull quines dades tracta l'empresa, amb quina finalitat, durant quant de temps i amb quines mesures de seguretat. L'AEPD pot sol·licitar-lo en una inspecció.
Proveïdors i encarregats
Qualsevol proveïdor que accedeixi a dades de l'empresa —assessoria laboral, gestoria, programari de gestió, empresa de neteja— pot actuar com a encarregat del tractament i requereix un contracte específic.
Web i comunicacions comercials
La web de l'empresa amb formulari de contacte, pressupost o newsletter requereix política de privacitat, avís legal i gestió del consentiment. L'email màrqueting necessita base jurídica acreditada.
Seguretat de la informació
Contrasenyes robustes, control d'accessos, còpies de seguretat i xifratge de documents sensibles són mesures bàsiques. Les petites empreses són objectiu habitual d'atacs de phishing i ransomware.
Gestió de bretxes de seguretat
Davant una bretxa de dades, l'empresa té 72 hores per notificar-la a l'AEPD si suposa un risc per als afectats. Sense un protocol previ, complir aquest termini és pràcticament impossible.
El servei
Què inclou el servei per a petites empreses
RAT complet
Registre d'Activitats adaptat a tots els tractaments de l'empresa: clients, empleats, proveïdors i web.
Clàusules informatives
Textos per a contractes de treball, pressupostos, formularis web i comunicacions comercials.
Política de privacitat i avís legal
Documentació completa per a la web de l'empresa.
Gestió de cookies
Configuració del bàner i política de cookies adaptada a les eines reals de la web.
Contractes d'encàrrec
DPA amb tots els proveïdors que actuen com a encarregats del tractament.
Protocol de bretxes
Procediment de resposta amb notificació a l'AEPD en 72 hores i comunicació als afectats.
Atenció a drets
Procediment per gestionar sol·licituds d'accés, rectificació, supressió i portabilitat.
Plataforma documental
Accés a plataforma privada amb documents, signatura electrònica i actualitzacions en temps real.
Suport continu
Consultes il·limitades. Actualització davant canvis normatius o canvis en l'activitat.
Necessites una proposta per a la teva empresa?
Explica'ns la teva activitat. Proposta en menys de 24 hores.
FAQ
Preguntes freqüents sobre protecció de dades per a petites empreses
Una petita empresa amb pocs empleats té obligacions amb el RGPD?
Sí. El RGPD no estableix llindars per nombre d'empleats ni per facturació. Qualsevol empresa que tracti dades personals de clients, empleats o proveïdors queda subjecta a les seves obligacions. L'abast concret depèn del tipus de dades tractades i la naturalesa de l'activitat.
Quina documentació bàsica necessita una petita empresa?
La documentació mínima inclou el Registre d'Activitats de Tractament (RAT), clàusules informatives per a clients i empleats, contractes d'encarregat del tractament amb proveïdors que accedeixen a les dades, política de privacitat i avís legal de la web, i un protocol de resposta davant bretxes de seguretat.
Una petita empresa necessita un Delegat de Protecció de Dades?
L'obligació de designar un DPD depèn del tipus de tractament realitzat, no de la mida de l'empresa. En general, les petites empreses no estan obligades tret que realitzin tractaments a gran escala de categories especials de dades o activitats de vigilància sistemàtica. Cada cas requereix anàlisi individualitzada.
Com afecta el RGPD a la relació amb els empleats?
Les petites empreses han d'informar els seus empleats dels tractaments que es realitzen amb les seves dades (nòmines, control de presència, videovigilància, etc.), establir mesures de seguretat adequades i complir els terminis de conservació de la documentació laboral. Els contractes de treball han d'incloure clàusules informatives.
Què passa si un proveïdor pateix una bretxa de seguretat amb dades de la meva empresa?
Si el proveïdor actua com a encarregat del tractament, ha de notificar-te la bretxa sense dilació indeguda. Com a responsable del tractament, ets tu qui ha de valorar si la bretxa ha de notificar-se a l'AEPD en 72 hores i, si escau, als afectats. Comptar amb un contracte d'encàrrec vigent i un protocol de bretxes facilita la gestió.
Amb quina freqüència cal revisar la documentació de protecció de dades?
No existeix una periodicitat fixa establerta per llei. La revisió ha de realitzar-se quan es produeixin canvis en l'activitat, en els sistemes usats, en la normativa aplicable o quan es detectin incidències. Es recomana una avaluació contínua basada en el risc real de cada moment.
Recursos del sector
Aprèn més
Pimes
RGPD per a pimes: què és obligatori i què és proporcional segons la teva mida
Compliment RGPD adaptat a la pime espanyola: RAT proporcional, clàusules informatives, contractes amb proveïdors, política de seguretat operativa i protocol de bretxes. Sense sobredimensionar ni quedar-se curt.
8 min·Llegir l'article
Pimes
Empleats i RGPD a la pime: nòmines, control horari i càmeres
Com gestiona una pime les dades de la plantilla sota el RGPD: clàusula informativa en signar el contracte, control horari, videovigilància laboral, baixa de l'empleat i supressió del correu professional.
8 min·Llegir l'article
Pimes
Proveïdor d'informàtica com a encarregat del tractament: el contracte de l'art. 28 RGPD que moltes pimes no tenen
Com regular l'informàtic extern, l'empresa de manteniment IT o el proveïdor cloud sota l'art. 28 RGPD: contracte obligatori, contingut mínim, accessos remots, còpies a casa i canvi de proveïdor.
8 min·Llegir l'article
Eina gratuïta
Test general de protecció de dades
Comprova en 5 minuts el teu grau general d'adaptació en protecció de dades.
Sense correu · Anònim · Sense compromís
Petites empreses
Compliment RGPD
adaptat a la teva empresa.
Un expert analitza la teva activitat i et proposa la solució adequada. Sense intermediaris.
Proposta en 24 h · info@certix.es
Nota legal: Aquest contingut és merament orientatiu i divulgatiu; no constitueix en cap cas assessorament especialitzat.