Taller de GDPR

¿Qué es el RGPD?

• ¿Qué son los datos personales / datos sensibles?
• Selección de tu equipo
• Comprensión de los términos del RGPD
• Privacidad por diseño y privacidad por defecto

Designación de un equipo

• Elegir a las personas que ayudarán con el RGPD (legal, marketing, TI, RR. HH.)
• ¿Qué es un DPO (Responsable de Protección de Datos) y lo necesitas?

Permisos

• Determinar si se trata de datos personales
• Quién puede acceder a los datos
• Cómo y dónde se almacenan los datos, es decir, electrónicamente o en papel
• Seguridad de los datos

Derechos y obligaciones

• Sujetos de datos y sus derechos
• Obligaciones del responsable del tratamiento
• Obligaciones del encargado del tratamiento
• Manejo de las solicitudes de datos
• Transferencias internacionales de datos
• ¿Qué es una brecha de datos?
• Multas y penalizaciones
• Servicios de terceros
• Transferencias internacionales de datos

Desarrollo de políticas y procedimientos (asuntos legales)

• Creación de una política de privacidad de datos para empleados y clientes
• Documentar la base legal para poseer los datos
• Establecer códigos de conducta para la recopilación y manipulación de datos
• Examinar los contratos con terceros y otros proveedores externos

Mantenimiento

• Actualización de datos: debes asegurarte de que los datos que posees estén actualizados
• Actualizar los avisos de privacidad y los procedimientos a medida que cambie el RGPD
• Actualizar los contratos según sea necesario.