Taller de GDPR

¿Qué es el GDPR?

• Qué es los datos personales / datos sensibles
• Selección de su equipo
• Comprensión de los términos del GDPR
• Privacidad por diseño y privacidad por defecto

Designación de un equipo

• Elección de las personas para ayudar con el GDPR (legal, marketing, TI, RR.HH.)
• ¿Qué es un DPO y es necesario tener uno?

Permisos

• Determinar si se trata de datos personales
• Quién puede acceder a los datos
• Cómo y dónde se almacenan los datos, es decir, electrónicamente o en papel
• Seguridad de los datos

Derechos y obligaciones

• Interesados en el tratamiento de datos y sus derechos
• Obligaciones del responsable del tratamiento
• Obligaciones del encargado del tratamiento
• Gestión de solicitudes de datos
• Transferencias internacionales de datos
• ¿Qué es una brecha de datos?
• Multas y penalizaciones
• Servicios de terceros
• Transferencias internacionales de datos

Desarrollo de políticas y procedimientos (cuestiones legales)

• Creación de una política de privacidad de datos para empleados y clientes
• Documentar la base legal para retener los datos
• Establecimiento de códigos de conducta para la recopilación y manipulación de datos
• Revisión de contratos externos con otros proveedores

Mantenimiento

• Actualización de datos: es necesario asegurarse de que los datos que se poseen estén actualizados
• Actualización de avisos de privacidad y procedimientos a medida que cambia el GDPR
• Actualización de contratos según sea necesario.