1 OBJETO DEL DOCUMENTO.
El objeto
del Documento será el de establecer las MEDIDAS DE
SEGURIDAD,MEDIDAS
ORGANIZATIVAS Y MEDIDAS TECNICAS necesarias para garantizar la seguridad que deben reunir los registros
de tratamientos, los archivos físicos, los centros de tratamiento, locales,
equipos, sistemas, programas y las personas que intervengan en el tratamiento
de los datos de carácter personal sujetos al nuevo reglamento Europeo.(RGPD)Reglamento
(UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016,
relativo a la protección de las personas físicas en lo que respecta al
tratamiento de datos personales y a la libre circulación de estos datos y por
el que se deroga la Directiva 95/46/CE (Reglamento general de protección de
datos)
2.-
SERVICIOS.
Los trabajos a realizar serán los siguientes:
• ESTUDIO Y PRESENTACION DE INFORME, del
estado actual de los sistemas e instalaciones del cliente en cuanto al
cumplimiento del RGPD.
• RECOGIDA DE DATOS NECESARIOS PARA LA REVISION DEL DOCUMENTO DE
SEGURIDAD.
Este documento incluye el Reglamento Interno
de Seguridad y los Registros Perimetrales de Control, así como:
1.
los
modelos para facilitar el ejercicio de los derechos de los afectados
2.
Cláusulas
TRATAMIENTO DE DATOS DE CLIENTES/: deberá incluirlo en todos aquellos
formularios que utilice para recabar datos personales de sus clientes, tanto si
se realiza en soporte papel como si los recoge a través de un formulario web.(Adaptar la política de Privacidad)
3.
Contratos
Prestación de Servicios. (con Encargados del tratamiento)
• REALIZACIÓN DE DOCUMENTOS Y NORMAS INTERNAS, que regulen el funcionamiento
de temas relacionados con la Protección de Datos de Carácter Personal, como
puede ser la norma interna de gestión de la red local o la normativa de calidad
de su organización.
• DEFINICION DE LAS FIGURAS DESCRITAS EN LA LEGISLACION
dentro del centro de trabajo, estas son:
1. RESPONSABLE DEL FICHERO Y DE SEGURIDAD:
EMPRESA
2. ENCARGADO DEL FICHERO: PROPIETARIO o
PERSONA DESIGNADA
3. ENCARGADOS DEL TRATAMIENTO DATOS:
ASESORIAS etc.…
4. USUARIOS DEL FICHERO / SOCIOS.
Empleados
5. En su Caso DPO: Delegado de
Protección de Datos.
• ANÁLISIS DE LOS REGISTROS DE LOS
FICHEROS DE LA AGENCIA DE PROTECCION DE DATOS, del Documento de inscripción del
fichero o ficheros necesarios.
• ASESORAMIENTO EN LA IMPLANTACION:
1.
Se revisarán si se utiliza Servicios de la Sociedad de la Información,
si se prestan servicios a cambio de remuneración vía distancia o vía electrónica.
2.
Se revisará si hay existencia de cámaras de videovigilancia en
instalaciones.
• PROTECCION DATOS NORTE estará a
disposición del cliente ante la presencia de una Inspección de la Agencia de
Protección de Datos, a fin de resolver cualquier aclaración sobre el Documento
de Seguridad.
•Será
necesario designar una persona por parte de la empresa para servir de conexión
entre ésta y PROTECCION DATOS NORTE, con la disponibilidad necesaria para
recabar toda la información solicitada y necesaria.
