Compliment del RGPD i la LOPDGDD

CertiDoc t'ajuda a demostrar el compliment del Reglament General de Protecció de Dades i la LOPDGDD: registre d'activitats de tractament, avaluacions d'impacte, gestió de drets, contractes amb encarregats i notificació de bretxes dins del termini de 72 hores.

Què exigeixen el RGPD i la LOPDGDD

El RGPD (UE 2016/679) i la seva adaptació espanyola, la Llei orgànica 3/2018 (LOPDGDD), obliguen qualsevol organització que tracti dades personals a fer-ho sota el principi de responsabilitat proactiva: no n'hi ha prou de complir, cal poder-ho demostrar amb documentació i evidències.

• Registre d'activitats de tractament (RAT) actualitzat i documentat.
• Anàlisis de riscos i avaluacions d'impacte (AIPD) per als tractaments d'alt risc.
• Atenció dels drets dels interessats (accés, rectificació, supressió…) en el termini d'un mes.
• Notificació de bretxes de seguretat a l'AEPD en un màxim de 72 hores.
• Contractes d'encarregat de tractament amb tots els proveïdors que accedeixen a dades.

Com t'ajuda CertiDoc amb la protecció de dades

• Registre d'activitats de tractament estructurat, amb bases jurídiques, terminis i mesures per tractament.
• Avaluacions d'impacte guiades i anàlisi de riscos amb metodologia integrada.
• Gestió d'exercicis de drets amb terminis automàtics i registre de respostes.
• Gestió de bretxes: cronologia de l'incident, valoració del risc i termini de 72 hores controlat.
• Repositori de contractes d'encarregat i clàusules informatives amb control de versions.
• Evidències creuades amb ISO 27001 i ENS: una sola mesura de seguretat serveix per a tots els marcs.

Preguntes freqüents