Taller de GDPR

¿Qué es el GDPR?

• Qué son los datos personales y los datos sensibles
• Selección de su equipo
• Comprensión de los términos del GDPR
• Privacidad desde el diseño y privacidad por defecto

Designación del equipo

• Selección del personal para ayudar con la implementación del GDPR (legal, marketing, TI, recursos humanos)
• ¿Qué es un Delegado de Protección de Datos (DPO) y si necesita uno?

Permisos

• Determinar si se trata de datos personales
• Quién puede acceder a los datos
• Cómo y dónde se almacenan los datos (por ejemplo, en formato electrónico o en papel)
• Seguridad de los datos

Derechos y obligaciones

• Los interesados y sus derechos
• Obligaciones del responsable del tratamiento
• Obligaciones del encargado del tratamiento
• Gestión de solicitudes de datos
• Transferencias internacionales de datos
• ¿Qué es una violación de seguridad de los datos?
• Multas y sanciones
• Servicios de terceros
• Transferencias internacionales de datos

Desarrollo de políticas y procedimientos (aspectos legales)

• Creación de una política de privacidad de los datos para empleados y clientes
• Documentar la base legal para poseer los datos
• Establecer códigos de conducta para la recopilación y manipulación de datos
• Examinar contratos externos con otros proveedores de terceros

Mantenimiento

• Actualización de datos – es necesario garantizar que los datos en su poder estén actualizados
• Actualizar los avisos de privacidad y los procedimientos según los cambios del GDPR
• Actualizar los contratos según sea necesario.