Su cumplimiento del RGPD, de principio a fin

Auditamos su cumplimiento, elaboramos su registro de actividades de tratamiento, realizamos sus evaluaciones de impacto, formamos a sus equipos y podemos asumir la función de delegado de protección de datos, con un DPD certificado.

Lo que hacemos

  • Auditoría

    Detectar los puntos de incumplimiento y proponer para cada uno una solución.

  • Registro y EIPD

    Elaborar el registro de tratamientos del artículo 30 y realizar las evaluaciones de impacto necesarias.

  • Acompañamiento

    Integrar el cumplimiento en cada etapa de un proyecto, desde su diseño (privacy by design).

  • Sensibilización

    Formar a los colaboradores en los buenos hábitos, departamento por departamento.

  • DPD externo

    Asumir la función de delegado de protección de datos, con un DPD certificado.

  • Gestión de registros

    Llevar sus registros en Dplex, la herramienta en línea que diseñamos para simplificar el RGPD.

Nuestro método

Cada situación es distinta: partimos de la suya.

  1. Análisis inicial

    Media jornada para hacer balance de su situación y entregarle un primer plan de acción.

  2. Preparación de la auditoría

    Elegir a las personas que entrevistar, organizar las entrevistas, reunir la documentación existente.

  3. Entrevistas

    Reunirnos con los departamentos elegidos para identificar los tratamientos de datos personales.

  4. Mapa de tratamientos

    Elaborar el registro de tratamientos a partir de las entrevistas.

  5. Análisis de brechas

    Estudiar la información recogida y los documentos aportados a la luz del reglamento.

  6. Plan de acción

    Entregarle acciones ordenadas por prioridad según los riesgos detectados.

Preguntas frecuentes

¿Debe mi organización designar un DPD?

Es obligatorio para las autoridades y organismos públicos, y para las organizaciones cuya actividad principal implique una observación habitual y sistemática de personas a gran escala o el tratamiento a gran escala de datos sensibles (artículo 37 del RGPD). En los demás casos, es recomendable.

¿Por dónde empezar?

Por el análisis inicial: media jornada que establece un diagnóstico y un primer plan de acción, aunque ya haya iniciado trabajos.

¿Utilizan Dplex durante la misión?

Sí, si lo desea: su registro, sus evaluaciones de impacto y su plan de acción se llevan en Dplex, y puede consultarlos en cualquier momento.

Hablemos de su situación

Una primera conversación suele bastar para saber por dónde empezar.

Escríbanos