Procedimientos y Política de Privacidad
Procedimientos y Política de Privacidad
El Reglamento General de Protección de Datos ya ha generado numerosas controversias, y una de las mayores es, sin duda, qué procedimientos y documentos son necesarios.
A continuación encontrará una lista de los procedimientos y la documentación del RGPD necesarios para cumplir plenamente con la normativa:
- Política de Protección de Datos Personales: este es el documento de nivel superior para gestionar la privacidad en su empresa, que define qué quiere lograr y cómo.
- Declaración de Privacidad: este documento (que también se puede publicar en su sitio web) explica de forma sencilla cómo tratará los datos personales de sus clientes, visitantes del sitio web y otros interesados.
- Aviso de Privacidad para Empleados: explica cómo su organización tratará los datos personales de sus empleados (que pueden incluir información financiera, de salud o antecedentes penales, entre otros).
- Política de Retención de Datos: describe el proceso para decidir durante cuánto tiempo se conservará un determinado tipo de datos personales y cómo se destruirá de forma segura.
- Calendario de Retención de Datos: enumera todos sus datos personales y describe durante cuánto tiempo se conservará cada tipo de dato.
- Formulario de Consentimiento del Interesado: esta es la forma más habitual de obtener el consentimiento de un interesado para tratar sus datos personales. En el caso de menores, debe obtenerse el consentimiento de los padres o tutores.
- Registro de EIPD: aquí se registrarán todos los resultados de su Evaluación de Impacto relativa a la Protección de Datos.
- Acuerdo de Tratamiento de Datos: necesita este documento para regular la protección de datos con un encargado del tratamiento o cualquier otro proveedor.
- Procedimiento de Respuesta y Notificación de Violaciones de Seguridad: describe qué hacer antes, durante y después de una violación de seguridad de los datos.
- Registro de Violaciones de Seguridad: aquí se registrarán todas las violaciones de seguridad de los datos.
- Formulario de Notificación de Violación de Seguridad a la Autoridad de Control: en caso de sufrir una violación de seguridad de los datos, deberá notificarlo formalmente a la Autoridad de Control.
- Formulario de Notificación de Violación de Seguridad a los Interesados: de nuevo, en caso de una violación de seguridad de los datos, tendrá la desagradable obligación de notificarlo formalmente a los interesados.
