Taller de GDPR

¿Qué es el GDPR?

• ¿Qué son los datos personales y los datos sensibles?
• Selección de su equipo
• Comprensión de los términos del GDPR
• Privacidad desde el diseño y privacidad por defecto

Nombramiento de un equipo

• Elegir a las personas que ayudarán con el GDPR (legal, marketing, TI, RRHH)
• ¿Qué es el Delegado de Protección de Datos (DPO) y lo necesita?

Permisos

• Determinar si se trata de datos personales
• Quién puede acceder a los datos
• Cómo y dónde se almacenan los datos, es decir, electrónicamente o en papel
• Aseguramiento de los datos

Derechos y obligaciones

• Sujetos de datos y sus derechos
• Obligaciones del responsable del tratamiento
• Obligaciones del encargado del tratamiento
• Gestión de solicitudes de datos
• Transferencias internacionales de datos
• ¿Qué es una violación de datos?
• Multas y sanciones
• Servicios de terceros
• Transferencias internacionales de datos

Desarrollo de políticas y procedimientos (cuestiones legales)

• Creación de una política de privacidad de datos para empleados y clientes
• Documentar la base legal para poseer los datos
• Establecer códigos de conducta para la recopilación y manejo de datos
• Examinar contratos externos con otros proveedores

Mantenimiento

• Actualización de datos: debe asegurarse de que los datos en su poder estén actualizados
• Actualizar los avisos de privacidad y procedimientos a medida que cambie el GDPR
• Actualizar contratos según sea necesario.