Protección de datos

Desde la entrada en vigor del RGPD y la nueva LOPDGDD, los sistemas de gestión de la información de las empresas han variado notablemente.
Por ello, desde BLC adaptamos estos sistemas a la normativa de aplicación, siguiendo nuestra propia metodología, completamente compatible con el resto de medidas de compliance.

Metodología

BG-number-01

Análisis e inventario de procesos

Desde BLC realizamos una primera fase en la que se analiza la actividad de la organización y de su círculo de colaboradores y proveedores, el contexto en el que opera y las medidas de seguridad preexistentes.
En función de esta información, se realiza un desglose de los flujos de información en la organización, las categorías de datos personales que trata, la finalidad del tratamiento, dónde los aloja, quiénes tienen acceso, medidas adoptadas, etc., en un inventario de procesos.
BG-number-02

Adopción de medidas técnicas y organizativas

Proponemos una serie de medidas ajustadas a las necesidades de cada organización, que deben ser aprobadas por la dirección de la organización. En consecuencia, nuestro equipo multidisciplinar, adopta medidas técnicas de ciberseguridad, como organizativas; gestión de los consentimientos, cláusulas informativas, establecimiento de un período de tratamiento de los datos, un sistema de borrado, entre otras. Asimismo, en caso de obligación legal o de estimarse adecuado, prestamos el servicio de Delegado de Protección de Datos de la organización.
BG-number-03

Implantación y difusión

Todo el proceso recogido en las fases anteriores, se documenta en la política de protección de datos de la organización y se difunde entre las personas que deben cumplirla, por medio de sesiones de formación, circulares y las explicaciones que sean precisas.

Gestión

En función de las medidas adoptadas y de la naturaleza de la empresa, se propondrán una serie de medidas de implementación continua de la política, así como de gestión de las medidas adoptadas (solicitudes de ejercicio de derechos, reacción frente a ataques informáticos, actualización de procesos de la empresa que traten datos personales) para poder vigilar el cumplimiento de la normativa en todo momento.

Contacta con BLC sin compromiso…

    O búscanos en: