SERVICIO

PROTECCION DE DATOS PERSONALES – RGPD

Brindamos asistencia técnica integral para la adecuación del sistema de protección de datos de carácter personal de su organización. Nos enfocamos en tres pilares fundamentales: el ámbito legal, organizativo y de riesgos.

Los ámbitos en los que PFS Grupo le presta la asistencia técnica para la Adecuación del Sistema de Protección de Datos de Carácter Personal de la organización son:

Ámbito legal

  • Licitud del Tratamiento

  • Derechos cedente (información, acceso, rectificación, cancelación, oposición, limitación al tratamiento, olvido y portabilidad)

  • Consentimiento  inequívoco para tratamiento

Ámbito organizativo

  • DPD/DPO (Delegado/de Protección de Datos o Data Protection Officer)

  • Accountability (responsabilidad proactiva)

  • Privacy by design – Privacy by Default (Privacidad desde el diseño y por defecto)

  • Registro de Tratamientos

  • Comunicación y Accesos a Datos

  • Transferencias Internacionales de Datos

Ámbito riesgos

  • Evaluación de Riesgos (Obligaciones del Responsable y Riesgos de Tratamiento)

  • Evaluación de Impacto de Protección de Datos (EIPD)

  • Controles/Medidas de Seguridad en función de nivel de riesgo

  • Data Breach (Notificación y Gestión de Incidentes de Protección de Datos)

El alcance de nuestros trabajos, comprende la realización de las siguientes fases asociadas a los principios y fases del ciclo de vida del dato:

01. ACCOUNTABILITY – PRIVACY BY DESIGN – REGISTRO DE TRATAMIENTOS

Generación de registro de actividades de tratamiento bajo responsabilidad de la entidad y procedimientos de privacidad desde el diseño que permitan acreditar el cumplimiento proactivo de la organización en términos de protección de datos personales.

02. LEGITIMACIÓN Y CONSENTIMIENTO:

Desarrollo de cláusulas y políticas de privacidad que permitan acreditar la información y el consentimiento inequívoco de los cedentes de datos personales.

03. CUSTODIA

Derechos de cedentes – análisis de riesgos/evaluación de impacto y medidas de seguridad: Procedimientos de ejercicio de derechos de acceso, rectificación, supresión, oposición, portabilidad y limitación ante solicitudes de afectados. Justificación de la pertinencia y evaluación de impacto de protección de datos para aquellos tratamientos que lo requieran. Análisis de riesgos en base a salvaguardas actualmente implementadas a fin de identificar riesgos significativos sobre los que establecer y formalizar medidas de seguridad en el Plan de Tratamiento de Riesgos.

04. COMUNICACIÓN Y ACCESO

Evaluación de terceros con acceso y/o con posibilidad de acceso a los sistemas de información a fin de establecer contratos con encargados de tratamiento y requerimiento de las garantías que permitan acreditar la debida diligencia de la organización.

05. FORMACIÓN Y SENSIBILIZACIÓN

A través de un Código de Conducta que permita acreditar la formalización de aquellas conductas no autorizadas en relación con la confidencialidad, integridad y disponibilidad de los datos personales de obligado cumplimiento para todas las personas de la organización.

06. AUDITORÍA DE REVISIÓN

Mediante una revisión periódica que permita acreditar la verificación sistemática del cumplimiento de la organización en materia de protección de datos.

07. ASISTENCIA CONTINUA A DPO

Asesoría continua como apoyo al Delegado/a de Protección de Datos (DPO) para la actualización de registros y resolución de consultas de forma continua.

Optimizamos su gestión para adaptarse a cambios constantes en cualquier sector

DirectorA del departamento

MÓNICA POMAR

¿NECESITA MÁS INFORMACIÓN?

Si tiene alguna duda o necesidad puede ponerse en contacto con PFS Grupo a través del teléfono 902 108 045, del siguiente formulario o por email: