Cumplimiento del RGPD y la LOPDGDD

CertiDoc te ayuda a demostrar el cumplimiento del Reglamento General de Protección de Datos y la LOPDGDD: registro de actividades de tratamiento, evaluaciones de impacto, gestión de derechos, contratos con encargados y notificación de brechas dentro del plazo de 72 horas.

Qué exigen el RGPD y la LOPDGDD

El RGPD (UE 2016/679) y su adaptación española, la Ley Orgánica 3/2018 (LOPDGDD), obligan a cualquier organización que trate datos personales a hacerlo bajo el principio de responsabilidad proactiva: no basta con cumplir, hay que poder demostrarlo con documentación y evidencias.

• Registro de actividades de tratamiento (RAT) actualizado y documentado.
• Análisis de riesgos y evaluaciones de impacto (EIPD) para los tratamientos de alto riesgo.
• Atención de los derechos de los interesados (acceso, rectificación, supresión…) en el plazo de un mes.
• Notificación de brechas de seguridad a la AEPD en un máximo de 72 horas.
• Contratos de encargado de tratamiento con todos los proveedores que acceden a datos.

Cómo te ayuda CertiDoc con la protección de datos

• Registro de actividades de tratamiento estructurado, con bases jurídicas, plazos y medidas por tratamiento.
• Evaluaciones de impacto guiadas y análisis de riesgos con metodología integrada.
• Gestión de ejercicios de derechos con plazos automáticos y registro de respuestas.
• Gestión de brechas: cronología del incidente, valoración del riesgo y plazo de 72 horas controlado.
• Repositorio de contratos de encargado y cláusulas informativas con control de versiones.
• Evidencias cruzadas con ISO 27001 y ENS: una sola medida de seguridad sirve para todos los marcos.

Preguntas frecuentes