Auditoría RGPD

La auditoría es un instrumento que se emplea para realizar una evaluación del tratamiento de los datos personales que hace la empresa, cómo se gestionan, las medidas de seguridad implantadas, la finalidad de la recogida de esos datos y quiénes son los responsables de los mismos.

¿Qué es una auditoría de protección de datos?

La auditoría sirve para facilitar a las empresas la adaptación al RGPD (Reglamento General de Protección de datos), permitiendo que desde la empresa se tenga control y conocimiento de los datos que gestionan.

Los objetivos de la auditoria son:

• Comprobar el nivel de seguridad de los datos mediante un estudio de la situación de la empresa.
• Estudiar cómo se recogen, tratan y almacenan los datos de carácter personal por parte de la empresa.
• En caso de observar una deficiencia, identificarla y proponer recomendaciones y mejoras.
• Verificar si se firman los contratos con las personas o entidades que tienen acceso a los datos.
• Concienciar de la importancia de que el personal esté formado en cómo se deben gestionar y tratar estos datos.

¿Qué pasa si no tengo protección de datos?

Cumplir con la protección de los datos es una obligación a cumplir por todas las personas jurídicas o físicas, empresas y entidad públicas y privadas que utilicen cualquier dato personal en el desarrollo de sus actividades profesionales.

Las sanciones podrán producirse cuando el tratamiento de los datos no se adecue al RGPD. O bien se detecte alguna fuga de datos de carácter personal, entre otros motivos.

Las sanciones que impone la Agencia Española de Protección de Datos puede llegar a alcanzar hasta los 20.000.000 euros, o bien, entre el 2% o el 4% de la facturación global de la empresa.

Letslaw puede ayudarte

Si necesitas una auditoría RGPD, Letslaw efectúa inspecciones periódicas completas y personalizadas a sus clientes con el objetivo de verificar su nivel de cumplimiento con respecto a la normativa vigente en materia de protección de datos personales.

De esta manera, con nuestra auditoría RGPD recomendamos a nuestros clientes las modificaciones necesarias para una correcta adaptación a la ley, así como las medidas de seguridad a implementar para obtener una protección reforzada.

• Realización de una revisión jurídica de la empresa, con objeto de identificar la cantidad y tipología de los datos personales tratados.
• Análisis de la forma de obtención del consentimiento para el tratamiento de datos personales.
• Análisis de adecuación de los textos legales de la empresa y su implementación en el Sitio Web conforme a las nuevas exigencias del RGPD.
• Adecuación de los tratamientos de datos por terceros.
• Revisión de las medidas de índole técnico y organizativas de la empresa.
• Identificación de riesgos y adopción de las medidas preventivas para evitar dichos riesgos, con el objetivo de evitar la alteración, pérdida, tratamiento o acceso no autorizado.
• Identificación de posibles tratamientos de datos que requieran la realización de una evaluación de impacto dirigida a la Agencia Española de Protección de Datos (AEPD).
• Diseño de un Plan de Seguridad conforme a los niveles de protección de los datos tratados por la empresa.
• Elaboración de informe de auditoría para el cumplimiento de la protección de datos personales conforme a la RGPD, con medidas correctivas y recomendaciones.
• Evaluación de la situación de la empresa de forma periódica sobre el tratamiento de datos.