Adaptamos su web a la normativa actual de protección de datos

¿Es obligatorio que cumpla el RGPD si tengo
  • una web corporativa?
  • una tienda online?
  • un blog?

Si su negocio o empresa tiene datos personales de empleados, clientes, pacientes u otras personas en papel u otro soporte debe cumplir con las exigencias legales. Los sujetos obligados a cumplir este reglamento son, entre otros, las sociedades, los autónomos, las comunidades, las asociaciones en todos los Estados miembros de la Unión Europea y, si estuvieran fuera de la Unión, los encargados del tratamiento para sujetos obligados y aquellos, sean encargados o responsables, que dirijan sus servicios hacia residentes en la Unión.

OBLIGACIONES

  • Dar de alta los ficheros ante la Agencia Española de Protección de Datos. Adoptar las medidas de seguridad necesarias para que la protección de datos sea efectiva.

  • Redactar el documento de seguridad donde estén reflejadas las medidas de protección.

  • Obligaciones de documentación de las operaciones de tratamiento para los responsables o los encargados del tratamiento. Registro de actividades de tratamiento.

PENALIZACIONES

  • Pondrá en peligro los datos de las personas cuyos datos maneja.

  • Denuncia por la persona cuyos datos tiene usted en su poder, viendo perjudicada la imagen y nombre de su negocio o empresa.

  • La LOPD podrá sancionar con multas administrativas que van entre los 900 € y 600.000 €. Con el nuevo RGPD la cuantía de las multas administrativas a imponer podrán llegar a ser muy elevadas con un máximo de 20.000.000 € o en el caso de una empresa de una cuantía equivalente al 4% como máximo del volumen del negocio total anual global.

¿Todos los datos son iguales, necesitan
  • las mismas medidas de seguridad?
  • mismo tratamiento?

No, hay diferentes niveles de protección que se deben de tomar, según los datos que se contengan, los niveles pueden ser: nivel básico, medio y alto. A diferencia de la normativa actual, el nuevo Reglamento de protección de datos no establece un listado de las medidas de seguridad sino que establece que el responsable y el encargado del tratamiento aplicarán medidas técnicas y organizativas adecuadas al riesgo que conlleva el tratamiento. 

Nuestra solución

  • Inscripción de ficheros ante la Agencia Española de Protección de Datos. 

  • Redacción del Documento de Seguridad para su empresa que recoge las medidas que se exigen.

  • Acuerdo de confidencialidad con los empleados.

  • Formulario para el ejercicio de los Derechos del Interesado.

  • Contratos que incluyan la recogida y tratamiento de datos.

  • Contrato entre el responsable y el encargado del tratamiento de datos.

  • Aviso Legal y firma de correo electrónico corporativo.

  • Declaración de consentimiento expreso.