Taller de GDPR

¿Qué es el RGPD?

• ¿Qué son los datos personales / sensibles?
• Selección del equipo
• Comprensión de la terminología del RGPD
• Privacidad desde el diseño y privacidad por defecto

Designación del equipo

• Elegir a las personas que ayudarán con el cumplimiento del RGPD (legal, marketing, TI, RRHH)
• ¿Qué es un Delegado de Protección de Datos (DPO) y lo necesitas?

Autorizaciones

• Determinar si se trata de datos personales
• ¿Quién puede acceder a los datos?
• Cómo y dónde se almacenan los datos, es decir, electrónicamente o en papel
• Asegurar los datos

Derechos y obligaciones

• Los interesados y sus derechos
• Obligaciones del responsable del tratamiento
• Obligaciones del encargado del tratamiento
• Manejo de solicitudes de datos
• Transferencias internacionales de datos
• ¿Qué es una violación de datos?
• Multas y sanciones
• Servicios de terceros
• Transferencias internacionales de datos

Desarrollo de políticas y procedimientos (aspectos legales)

• Creación de una política de privacidad de datos para empleados y clientes
• Documentar la base legal para tener los datos
• Establecer códigos de conducta para la recopilación y manejo de datos
• Revisar contratos externos con otros proveedores

Mantenimiento

• Actualización de datos – debes asegurarte de que los datos que posees estén actualizados
• Actualizar avisos de privacidad y procedimientos a medida que el RGPD evolucione
• Actualizar contratos según sea necesario.