Novas e recursos sobre
protección de datos
Artigos, guías e análises do equipo de expertos de Certix.
Auditoría RGPD: que é, para que serve e como realizala paso a paso
Que é unha auditoría RGPD e en que se diferencia da adaptación inicial. Cando convén facela, as súas fases paso a paso e que documentación debe xerar.
Axencias de marketing como encargadas do tratamento: contratos e responsabilidades cos seus clientes
Como regula unha axencia de marketing o seu rol de encargada do tratamento conforme ao art. 28 RGPD: anexo con cada cliente-marca, dualidade encargado/responsable, subencargados (plataformas SaaS), violacións e devolución de datos ao peche.
RGPD en academias de idiomas e formación: documentación mínima desde o primeiro alumno
Cumprimento RGPD adaptado a unha academia: RAT proporcional, cláusula informativa na matrícula, contratos con provedores tecnolóxicos, política de seguridade operativa e consentimentos parentais para menores de 14 anos.
Software de xestión de academias: o contrato do art. 28 RGPD que moitas academias non teñen
Como regular a relación co software de xestión da academia baixo o art. 28 RGPD: DPA obrigatorio, contido mínimo, transferencias internacionais, exportación de datos ao cambiar de provedor e notificación de violacións.
Que necesita a túa web para cumprir o RGPD e a LSSI-CE
Aviso legal, política de privacidade, política de cookies, banner conforme á Guía AEPD, formularios, email marketing e hosting internacional: a capa común aplicable a calquera web española.
Que é unha brecha de seguridade e que facer paso a paso
Que é unha brecha de seguridade (art. 4.12 RGPD) e o protocolo de resposta: detectar, conter, avaliar o risco, documentala sempre (art. 33.5), notificar á AEPD en 72 horas cando proceda (art. 33) e comunicar aos afectados se o risco é alto (art. 34).
Denuncia ante a AEPD: que facer se a túa empresa recibe unha reclamación
Que significa que a túa empresa reciba unha reclamación ante a AEPD (art. 77 RGPD), como chega, as fases do procedemento e como responder: ter a documentación en regra e demostrar responsabilidade proactiva (art. 5.2) é a mellor posición.
Facilita RGPD: que é a ferramenta da AEPD e ata onde chega
Que é Facilita_RGPD, a ferramenta gratuíta da AEPD para xerar documentación básica en tratamentos de moi baixo risco, para quen serve e os seus límites: cando NON abonda e por que confiar nela fóra do seu alcance dá unha falsa sensación de cumprimento.
Normativa de cámaras de seguridade e videovixilancia: que esixe a lei en España
Marco legal da videovixilancia en España: art. 22 LOPDGDD, principios de finalidade e minimización, zonas prohibidas, deber de información co cartel modelo AEPD, prazo de conservación de imaxes e videovixilancia laboral (art. 89 LOPDGDD).
Avaliación de Impacto en Protección de Datos (AIPD): que é e cando é obrigatoria
Que é a AIPD (art. 35 RGPD), cando é obrigatoria por alto risco, as súas fases, o papel do DPD e cando hai que facer consulta previa á AEPD (art. 36). Por que a AIPD non lexitima por si soa un tratamento.
Política de seguridade da información: que é e que debe cubrir
Que é unha política de seguridade da información e a súa relación co RGPD (medidas do art. 32 apropiadas ao risco, integridade e confidencialidade do art. 5.1.f). Que debe cubrir: accesos por rol, cifrado, copias, dispositivos, teletraballo e xestión de brechas.
Datos especialmente protexidos: que son as categorías especiais de datos
Que son os datos especialmente protexidos ou datos sensibles do art. 9 RGPD, por que o seu tratamento parte dunha prohibición xeral, as excepcións taxadas do art. 9.2, a dobre base e o réxime aparte dos datos penais.
Necesitas consultoría directa?
Un experto en protección de datos de Certix atenderache sen intermediarios.