És un procés que avalua si l’organització compleix amb les lleis de protecció de dades, detecta possibles desviacions i proposa millores per garantir el compliment legal.
Les organitzacions que gestionen dades personals de manera constant haurien de fer-ne almenys una cada dos anys, o sempre que es produeixin canvis significatius en els processos o la normativa.
Els usuaris poden sol·licitar accés, rectificació, supressió, oposició, limitació del tractament i portabilitat de les seves dades, dins dels terminis legals establerts.
És una anàlisi prèvia que identifica i avalua els riscos per a la privacitat en projectes o tractaments de dades que poden afectar els drets de les persones.
Cal implementar textos legals, gestionar correctament el consentiment de cookies i verificar la seguretat dels formularis i proveïdors de serveis.
El DPD extern assessora, supervisa el compliment del RGPD i actua com a punt de contacte amb autoritats i usuaris. És especialment útil per a PIMEs o entitats sense recursos interns.
És una normativa espanyola que estableix els requisits mínims de seguretat que han de complir les administracions públiques i les empreses que hi col·laboren per protegir la informació.
Permet establir un sistema de gestió de seguretat de la informació reconegut internacionalment, millorar la protecció de dades i demostrar el compromís amb la seguretat davant clients i socis.
Cal detectar-les i respondre-hi ràpidament, analitzar-ne les causes, comunicar-les a les autoritats competents i aplicar mesures correctives per reduir riscos futurs.
Perquè mantenen l’organització actualitzada, milloren la preparació davant inspeccions i reforcen la cultura de privacitat i seguretat entre tot el personal.
