El Reglament Europeu de Protecció de dades de caràcter personal, en vigor des del mes de maig del 2016, modifica la LOPD basant-se en la prevenció i la responsabilitat activa per part de les empreses.
Els canvis més importants a considerar són modificacions en els models de consentiment, el deure d'informació als interessats i els seus drets i incorporar, quan s'escaigui, l'avaluació d'impacte del tractament de dades, el registre de tractament, la figura del delegat de protecció de dades, la privacitat, els codis de conducta i els esquemes de certificació. Tota aquesta documentació s'ha de revisar i actualitzar periòdicament.
Totes les empreses s'han d'adequar a la normativa i mantenir el sistema de protecció de dades i per fer-ho us proposem un projecte d'adequació i manteniment basat en les següents fases d'adequació:
- Fase 1. Avaluació/diagnosi de la situació actual.
- Fase 2. Planificació d'accions per a l'adequació.
- Fase 3. Aplicació de les accions i actualització documental.
- Fase 4. Verificació de compliment final i elaboració de l'informe corresponent.
I en diferents modalitats de manteniment del sistema de protecció de dades, a través d'una plataforma telemàtica o bé presencialment a l'empresa.
L’augment de la sensibilitat social vers l’ús de les dades de caràcter personal ha comportat l’aparició de normativa que té com a objectiu garantir la protecció de la intimitat i els drets personals.
Aquests drets estan protegits actualment pel RGPD 2016/679 UE i la llei 3/2018 (LOPDGDD) que estableixen una sèrie d’obligacions a les organitzacions per tal de garantir-ne la seva protecció i que es podrien resumir en mantenir un sistema de seguretat de les dades actualitzat, d’acord a la llei i reglament, mitjançant el seu compromís responsable.
El compromís de responsabilitat passa per tenir un sistema controlat, actualitzat i actiu, que informi als usuaris dels seus drets, que prengui les mesures necessàries per a protegir-los i que avaluï els riscos de forma periòdica.
La Cambra proporciona l’assessorament necessari en tots els aspectes referents a la protecció de les dades personals i realitza la implantació i manteniment de la normativa de forma eficaç.
Objectius
- Alliberar de feina a la persona responsable interna del sistema de gestió de seguretat de les dades personals de l’organització client
- Mantenir el sistema de gestió RGPD-LOPDGDD actualitzat, mitjançant el tutoratge periòdic i continuat per part de l’equip consultor, en coordinació amb el Responsable o DPD intern de l’organització client
- Dur a terme una verificació, avaluació i valoració periòdica del grau de compliment dels requisits legals aplicables al sistema de gestió RGPD-LOPDGDD de l’organització client, amb emissió d’informe i pla d’accions que s’escaiguin, segons es contracti.
- Informar de les novetats, variacions i requisits que se’n derivin de la legislació, segons es publiquin i apliquin.
- Contribuir a assegurar que el sistema de gestió RGPD-LOPDGDD dels nostres clients, es mantinguin actualitzats i amatents a canvis i requisits legals que els apliquin.
Empreses i autònoms que encara no s’hagin adaptat a la nova normativa i/o vulguin mantenir-la al dia.
Modalitats
- Adequació a la normativa. Adreçat a aquelles empreses que no han estat adequades i volen implementar el sistema d’acord amb els requisits legals. També per aquelles empreses que tot i estar adequades tenen el sistema desfasat i volen restaurar-lo de nou. L’adequació pot ser:
- Presencial a la vostra empresa. Consisteix en una sessió a l’empresa per explicar la normativa i presa de dades i una segona reunió al cap d’uns 15 dies per presentar tota la documentació que formarà part del sistema
- Adequació exprés mitjançant consultoria agrupada a la Cambra. Es tracta d’una auto implantació dirigida, a cost competitiu, que consisteix en dues sessions de dues hores en les quals en la primera s’explica la normativa i els documents que cal preparar segons models i dues setmanes després l’empresa porta la documentació complimentada i es resolen dubtes.
- Manteniment: Adreçat a aquelles empreses que estan adequades i volen externalitzar el manteniment del sistema.
- Telemàtic: Posem a disposició de les empreses un servei de manteniment del sistema de protecció de dades. Us oferim un espai personalitzat i privat a la nostra EXTRANET (sobre plataforma Microsoft Office 365), on poder compartir documents i gestionar en remot, i amb alguna sessió presencial puntual al cap de l’any, el sistema de gestió de seguretat de les dades (RGPD-LOPDGDD – Reglament General de Protecció de Dades (EU) i la Llei Orgànica de Protecció de dades personals i garantia dels drets digitals (Llei 3/2018).
- Presencial: Consisteix en una sessió a l’empresa per revisar i avaluar el grau d’acompliment i el lliurament d’una diagnosi de situació junt amb un informe d’accions a portar a terme. Posteriorment s‘estableix una línia d’assessorament per a recolzar la implantació de les mesures detectades.
- Delegat de Protecció de Dades, figura obligada per les empreses citades a l’article 34 de la Llei Orgànica.
Preu
El servei es facilita sota pressupost.
Què us ofereix la Cambra
- Condicions econòmiques molt avantatjoses.
- Professionals experts i informats de les constants actualitzacions en matèria legal.
- Possibilitat de fer la implantació en línia al vostre ritme o bé externalitzar tot el procés.
- La solidesa i serietat de la nostra organització.
Beneficis per a l'empresa
- Tenir controlat l'accés a les dades i els permisos segons usuaris.
- Fomentar mesures de seguretat de la informació organitzatives i tècniques.
- Mantenir-se dins de la legalitat (seguretat jurídica).
- Evitar el risc de sancions importants.
- Mostrar una imatge de control, eficàcia i ordre en els documents i dades.