Protección de datos en Murcia

Adecuación a la normativa de protección de datos

Somos una consultora especializada en protección de datos y transparencia en Murcia. Llevamos más de 15 años adecuando empresas, instituciones públicas y aplicaciones informáticas a las exigencias en materia de protección de datos.

Si además eres una start-up, tenemos un paquete de servicio especial para ti para que puedas lanzar tu idea cumpliendo con la distinta normativa aplicable en privacidad, servicios de la sociedad de la información y comercio electrónico.

Personalizado

Nos adaptamos a las necesidades del cliente ofreciendo soluciones personalizadas, y asignando los profesionales mejor cualificados.

Presencial

Nuestro trabajo se realiza visitando al cliente y estudiando su flujo de tratamiento de datos para detectar las implicaciones legales en protección de datos.

Te acompañamos

Realizamos un seguimiento permanente y proactivo de la actividad del cliente para asesorarle y cubrir las nuevas eventualidades que se produzcan.

Reglamento General de Protección de Datos

Desde mayo de 2018 es obligatorio de todas las empresas, instituciones y aplicaciones informáticas que traten datos de carácter personal cumplan con los requisitos legales establecidos en el RGPD. Nosotros examinamos tu actividad profesional y la preparamos para que respete la normativa sobre privacidad.

LOPD y LSSI

En diciembre de 2018 se aprobó en España la Ley Orgánica de Protección de Datos y Garantía de los Derechos Digitales (LOPDGDD), que introduce algunas novedades respecto al RGPD. Nosotros podemos ofrecerte un asesoramiento integral no solo en protección de datos, sino también en materia de comercio electrónico y servicios de la sociedad de la información. Si vas a vender por Internet es importante ganar confianza con el cliente mostrando que cumples con las distintas normativas.

¿Quiénes somos?

Nuestro equipo de trabajo está formado por abogados y especialistas en protección de datos de personales. Contamos además con personal técnico que nos permite realizar test de ciberseguridad sobre nuestros clientes para verificar las medidas de seguridad en sus sistemas de información.

Con nosotros no solo cumplirá con la ley sino que además ganará en confianza con sus clientes y mejorará los procedimientos de gestión interna de la información.

Ofrecemos nuestros servicios en Murcia, Alicante, Albacete y Almería.

Ofrecemos formación especializada dirigida a trabajadores, directivos y funcionarios públicos

Disponemos de un completo itinerario formativo dirigido tanto a las personas que están en el día a día tratando datos personales como a los directivos o gerentes, para que conozcan las últimas técnicas que se están utilizando para robar información o para realizar estafas por teléfono o por Internet.

Contacta con nosotros

Lunes a Viernes de 9:00 a 18:00

968 31 42 33

Email 24/7

info@egida.es

Oficinas centrales en Murcia

Calle Central 13, edf. Torre Godoy 3ºA

¿En qué consiste una adecuación de protección de datos?

Realizar una adaptación de protección de datos es mucho más que cumplir con la ley de protección de datos. Cuando una empresa o un profesional supera las distintas fases de adecuación a esta normativa, su empresa o negocio no solo estará respetando el ordenamiento jurídico, sino que además habrá ganado en confianza para sus clientes, habrá mejorado los procesos y flujos de información, habrá incrementado la ciberseguridad en sus sistemas y habrá dotado de protección a los activos de su corporación.

¿Qué fases implica una adecuación?

Fase 1. Recogida de datos y evaluación de la situación actual.

Lo primero es conocer el estado en el que se encuentra la información personal sobre la que habrá que aplicar las medidas técnicas y legales; identificar los soportes de información, los tipos de tratamiento y su naturaleza y los sistemas informáticos utilizados para el tratamiento de los datos.

Gracias a esta fase podemos obtener un panorama general de la estructura de la empresa y de la información que se maneja.

Fase 2. Realizar el registro de actividades de tratamiento.

Es recomendable que el siguiente punto sea confeccionar el obligatorio registro de actividades de tratamiento, un documento donde constará, al menos la siguiente información:

el nombre y los datos de contacto del responsable y, en su caso, del corresponsable, del representante del responsable, y del delegado de protección de datos;

los fines del tratamiento;

una descripción de las categorías de interesados y de las categorías de datos personales;

las categorías de destinatarios a quienes se comunicaron o comunicarán los datos personales, incluidos los destinatarios en terceros países u organizaciones internacionales;

en su caso, las transferencias de datos personales a un tercer país o una organización internacional, incluida la identificación de dicho tercer país u organización internacional y, en el caso de las transferencias indicadas en el artículo 49, apartado 1, párrafo segundo del RGPD, la documentación de garantías adecuadas;

cuando sea posible, los plazos previstos para la supresión de las diferentes categorías de datos;

cuando sea posible, una descripción general de las medidas técnicas y organizativas de seguridad a que se refiere el artículo 32, apartado 1 del RGPD.

Fase 3. Análisis de riesgos.

El siguiente punto es realizar un análisis de riesgos donde evaluar el conjunto de actividades y tareas que nos van a permitir controlar la incertidumbre relativa a una posible amenaza mediante una sucesión de actividades que incluyen la identificación y evaluación del riesgo, así como, las medidas para su reducción o mitigación. Esta fase es muy importante porque una incorrecta evaluación de riesgos puede suponer o bien implementar medidas innecesarias o bien pasar por alto elementos que pueden provocar un riesgo elevado para nuestra organización.

Fase 4. Redacción de cláusulas y documentos legales.

Será necesario examinar todas las fuentes de entrada de datos en los sistemas de la empresa para valorar la necesidad o no de añadir cláusulas o textos legales, dependiendo de cómo sea esa entrada de datos. Así, por ejemplo, si una entrada de datos se produce a través de un formulario en papel que se facilita a los clientes en el momento de contratar, será necesario que ese documento en papel tenga una cláusula informativa con los elementos mínimos exigidos por la normativa.

Fase 5. Determinación e implementación de medidas de seguridad.

Con toda la información anterior, estaremos en posición de describir las medidas de seguridad necesarias para proteger la información, tomando como base el análisis de riesgos realizado. Estas medidas de seguridad podrán ser técnicas o informáticas, esto es, medidas de seguridad destinadas a proteger los sistemas informáticos, como los ordenadores, bases de datos, dispositivos móviles, etc. o bien organizativas, medidas pensadas para el día a día en la organización así como la formación específica a trabajadores.

La anterior estructura es un resumen no exhaustivo de algunas de las fases más relevantes que implican una adecuación al RGPD, pero cada empresa es distinta y por ese motivo será necesario evaluar las necesidades concretas de cada empresa para aplicar unas medidas u otras.

La mejor adaptación es aquella que se realiza de forma personalizada y específica para cada cliente.