Taller de GDPR

¿Qué es el RGPD?

• ¿Qué son los datos personales y sensibles?
• Selección del equipo
• Comprensión de la terminología del RGPD
• Privacidad desde el diseño y privacidad por defecto

Nombramiento del equipo

• Selección de las personas que ayudarán con el RGPD (legal, marketing, TI, recursos humanos)
• ¿Qué es el Delegado de Protección de Datos (DPO) y lo necesita?

Permisos

• Determinar si son datos personales
• Quién puede acceder a los datos
• Cómo y dónde se almacenan los datos, es decir, de forma electrónica o en papel
• Seguridad de los datos

Derechos y obligaciones

• Sujetos de los datos y sus derechos
• Obligaciones del responsable del tratamiento
• Obligaciones del encargado del tratamiento
• Gestión de solicitudes de datos
• Transferencias internacionales de datos
• ¿Qué es una brecha de datos?
• Multas y sanciones
• Servicios de terceros
• Transferencias internacionales de datos

Desarrollo de políticas y procedimientos (aspectos legales)

• Creación de una política de privacidad de datos para empleados y clientes
• Documentar la base legal para poseer los datos
• Establecer códigos de conducta para la recopilación y el manejo de datos
• Examen de contratos externos con otros proveedores de terceros

Mantenimiento

• Actualización de datos: debe asegurarse de que los datos en su poder estén actualizados
• Actualizar avisos de privacidad y procedimientos según los cambios del RGPD
• Actualizar contratos según sea necesario.