Protección de Datos para Empresas

-Se endurecen las sanciones

-Nuevos derechos de los interesados

-Principio de Responsabilidad Activa. Las empresas deben adaptarse a la nueva normativa y poder demostrar que cumplen con la normativa.

-Consentimiento más exigente: este debe hacerse mediante una declaración o acción afirmativa. Ya no sirve deducir el silencio o inacción como consentimiento.

-Cambios en el contenido de los contratos de encargados del tratamiento, es decir, cualquier proveedor que tenga información personal de los usuarios.

-Obligación de establecer un protocolo para identificar y notificar brechas de seguridad.

La instalación de cámaras que captan y graban imágenes en el interior, e incluso en el exterior de los negocios es cada vez más frecuente, pero, cuidado, la normativa de protección de datos regula el uso de estas. Su instalación en principio no es ilegal, siempre y cuando se cumplan los requisitos establecidos.

El RGPD y la LOPD son muy claros respecto a cómo se debe informar a clientes y usuarios de la presencia de cámaras de videovigilancia, el tratamiento de esas imágenes, los derechos que pueden ejercer, etc. La imagen es un dato personal y por tanto, el o los responsables tras las cámaras de videovigilancia deben asegurarse de que cumplen con la Ley de Protección de Datos.

Además, las incidencias relacionadas con la videovigilancia son muy visibles, cualquiera puede darse cuenta de que una cámara le está grabando y no hay ningún cartel de aviso que informe de ello, empleados, clientes, vecinos, policía, etc.

Nuestro servicio incluye cumplimiento web en materia de RGPD - LSSI/CE. Redactamos y personalizamos todos los textos legales que tu página web necesita. Política de Privacidad, Aviso Legal, cláusula de consentimiento para formularios web…

Hay ciertas características de tu web que pueden delatar tu falta de cumplimiento normativo: la falta de información o facilitarla de forma defectuosa como cuando hace referencia a la antigua normativa; no recabar el consentimiento del usuario de forma adecuada o no informarle de sus derechos. ¡¡¡Cuidado con las cookies!!!

Nosotros nos encargados de implementar la Protección de Datos en tu empresa, del estudio de adaptación de la empresa, de la redacción y puesta a disposición de la documentación, de tu asesoramiento y acompañamiento lo único que tendrás que hacer es poner en marcha los protocolos de seguridad y las buenas prácticas y medidas de seguridad que te indiquemos. Solo necesitamos un par de horitas de tu tiempo.

Todas las empresas están obligadas a cumplir la Ley de protección de datos. No importa el tamaño, grandes empresas o pymes, número de trabajadores o tratamientos. Además, las pymes son las más expuestas a ciberataques e incidentes precisamente porque tienen un mínimo nivel de seguridad, ya sea por el desconocimiento de las medidas de seguridad básicas o de sus obligaciones en dicha materia.

Empresas que tengan como objetivo el tratamiento de datos por la propia naturaleza de su actividad y/o para permitir el desarrollo de la misma.
Que el tratamiento de los datos que realice la empresa sea a gran escala. Aquí influye no solo el volumen de datos o el número de perfiles involucrados sino también el alcance el alcance geográfico o la duración y permanencia de los datos en el seno de la empresa.
Empresas que realicen un seguimiento regular, es decir continuado y recurrente, y sistemático, o lo que es lo mismo, preestablecido, organizado y metódico, como parte fundamental de una estrategia.
El artículo 34 del Proyecto de la Ley General de Protección de Datos (PLOPD) detalla algunas de las entidades que están obligadas a la designación de un delegado de protección de datos:
✓ Colegios profesionales y sus consejos generales.
✓ Centros docentes.
✓ Entidades que exploten redes y presten servicios de comunicaciones electrónicas.
✓ Prestadores de servicios de la sociedad de la información.
✓ Entidades de crédito.
✓ Establecimientos financieros de crédito.
✓ Entidades aseguradoras y reaseguradoras.
✓ Empresas de servicios de inversión.
✓ Distribuidores y comercializadores de energía eléctrica y de gas natural.
✓Entidades responsables de ficheros comunes para la evaluación de la solvencia patrimonial y crédito o de los ficheros comunes para la gestión y prevención del fraude.
✓ Entidades que desarrollen actividades de publicidad y prospección comercial.
✓ Centros sanitarios.
✓ Entidades que tengan como uno de sus objetos la emisión de informes comerciales acerca de personas y empresas.
✓ Operadores que desarrollen la actividad de juego.
✓ Quienes desempeñen las actividades de Seguridad Privada.
✓ Aquellas empresas que no figuren en este listado pueden designar voluntariamente un delegado de protección de datos.

✓ Obtener el consentimiento del interesado para poder tratar sus datos.
✓ Informar al interesado sobre quién trata sus datos, para qué se tratan y cómo será ese tratamiento.
✓ Analizar el riesgo.
✓ Documento de Seguridad. Registro de Actividades de Tratamiento (RAT). Adoptar las medidas de seguridad implementadas.
✓ Contratos de Encargado de Tratamiento.
✓ Protocolo en caso de incidente o brecha de seguridad.
✓ Atender las solicitudes de ejercicios de derechos de los interesados.
✓ Avisos legales, políticas de privacidad, política de cookies e información y/o consentimientos en la página web.
✓ Carteles informativos y documentación relativa a la utilización de sistemas de videovigilancia.
✓ Cláusulas de confidencialidad y compromisos de no divulgación con los empleados.
✓ Revisiones internas para mejorar la seguridad y certificar el cumplimiento.
✓ Cooperar con la AEPD y/o Agencias autonómicas en los procedimientos de inspección.