Soluciones Corporativas Cumplimiento GDPR
Adaptación Sectorial
Introducción
El punto de partida de la gestión adecuada de datos personales viene determinado por las finalidades de uso y los tratamientos que se derivan. A partir de estos surgen los procedimientos de descripción de actividades de tratamiento, identificación y análisis de los riesgos asociados a los mismos,.
La focalización en sectores de actividad permite identificar un patrón común de referencia en lo relativo a finalidades de tratamiento de datos y, dentro de un contexto de pymes y profesionales independientes, las prácticas y tecnologías involucradas más habituales.
Solución
Enicons establece convenios de colaboración con entidades de referencia en sectores de actividad con el objetivo de identificar las finalidades y tratamientos más habituales, así como los procedimientos y recursos aplicados. En base a esta información se adaptan los asistentes de configuración de la plataforma eRGPD con el objeto de facilitar la personalización por parte de cada empresa y mantener el coste de servicio reducido sin comprometer la calidad de la solución.
Personalización Entidad
Introducción
Si bien las empresas de un sector de actividad pueden presentar coincidencias evidentes en las necesidades de uso y tratamiento de datos personales, también es cierto que existen factores específicos como el hecho de recurrir a terceros, la cesión a empresas vinculadas o las soluciones técnicas empleadas.
Solución
A partir de las opciones de tratamiento propuestas para el sector de actividad de la entidad usuaria y la información registrada en el proceso inicial de activación, eRGPD personaliza los soportes declarativos de actividades de tratamiento, análisis de riesgos, procedimientos para trabajadores internos y anexos de garantías para los proveedores responsables de tratamiento, realizando el registro de actuaciones y notificando a cada referencia los documentos que proceda.
Cumplimiento
Introducción
A diferencia de las “soluciones” propuestas en el caso de LOPD, en el caso del nuevo reglamento, las empresas y profesionales deben desplegar una política de cumplimiento proactiva que permita acreditar que se dispone de protocolos creibles para gestionar la obtención de consentimientos, atender el ejercicio de derechos, registrar las actuaciones relevantes,...
Solución
eRGPD Sector se beneficia de los recursos integrados en la plataforma tecnológica de eRGPD como el formulario interactivo de atención de derechos con autenticación certificada, generador de evidencias de cumplimiento, notificaciones certificadas a terceros. Con una reducida cuota anual, las pymes y profesionales independientes disponen de recursos para facilitar el cumplimiento que supondrían una inversión de miles de euros en caso de requerir su adquisición o desarrollo.
Soporte
Introducción
Las Pymes no disponen de un equipo dedicado a analizar la evolución normativa, los criterios sancionadores o cambios técnológicos que puedan afectar al cumplimiento del RGPD. A diferencia de las grandes empresas, procesos como la anonimización de datos, sistemas de cifrado o auditoría de datos personales que deben ser eliminados al prescribir el plazo temporal de tratamiento no son recursos que puedan identificar, seleccionar y adoptar en su día a día.
Solución
El equipo legal y tecnológico de eRGPD analiza de forma permanente estos aspectos, aplicando los cambios pertinentes en los recursos integrados en la plataforma eRGPD y publicando tutoriales informativos adaptados a la realidad de los sectores de actividad en los que se ofrece la plataforma eGPD Sector.