Taller de GDPR

¿Qué es el GDPR?

• Qué es el dato personal / dato sensible
• Formación de tu equipo
• Comprensión de los términos del GDPR
• Diseño centrado en la privacidad y privacidad por defecto

Designación de un equipo

• Selección del personal para apoyar el cumplimiento del GDPR (legal, marketing, TI, RR. HH.)
• ¿Qué es un DPO y es necesario tener uno?

Permisos

• Determinar si se trata de datos personales
• Quién puede acceder a los datos
• Cómo y dónde se almacenan los datos, es decir, en formato electrónico o en papel
• Seguridad de los datos

Derechos y obligaciones

• Interesados en los datos y sus derechos
• Obligaciones del responsable del tratamiento
• Obligaciones del encargado del tratamiento
• Gestión de solicitudes de datos
• Transferencias internacionales de datos
• ¿Qué es una violación de datos?
• Multas y sanciones
• Servicios de terceros
• Transferencias internacionales de datos

Desarrollo de políticas y procedimientos (cuestiones legales)

• Creación de una política de privacidad de datos para empleados y clientes
• Documentación de la base legal para poseer los datos
• Establecimiento de códigos de conducta para la recopilación y manejo de datos
• Revisión de contratos externos con otros proveedores

Mantenimiento

• Actualización de datos: es necesario garantizar que los datos que se conserven estén actualizados
• Actualización de los avisos de privacidad y procedimientos conforme a los cambios en el GDPR
• Actualización de los contratos según sea necesario.