gdpria.eu
Contratos de procesamiento, el registro, la declaración de privacidad y la ayuda de notificación en caso de violación de datos — en lenguaje sencillo, con los artículos de la ley incluidos.
El RGPD se aplica desde 2018 a prácticamente todas las empresas, también a un autónomo con una cartera de clientes en un paquete de contabilidad. En la práctica, por lo general no sucede nada hasta que alguien lo solicita: un cliente importante quiere ver un contrato de procesamiento antes de firmar, una licitación tiene un cuestionario de privacidad, o ha llegado un correo electrónico al destinatario equivocado y de repente la pregunta es cuántas horas quedan.
gdpria se ha creado para exactamente esos momentos. No es un curso ni una asesoría, sino los documentos que necesita en ese momento, un registro que usted mismo mantiene, y un árbol de decisión que calcula en caso de violación de datos qué debe hacer y dentro de qué plazo. Con cada afirmación viene el artículo de la ley del que procede, para que pueda verificarlo y mostrárselo a otro.
Qué hace
El contrato de procesamiento
El contrato que su cliente quiere ver de usted, redactado sobre la base de lo que realmente hace — y la explicación de quién es el procesador en esa relación y quién es el responsable del tratamiento, porque ahí es donde primero se comete el error al completarlo.
El registro de tratamiento
Qué procesa, por qué, en qué base y cuánto tiempo lo conserva. Este es el documento que la Autoridad de Protección de Datos solicita primero, y el único con el que puede demostrar que tiene una visión general.
La ayuda de notificación en caso de violación de datos
Tres plazos que a menudo se confunden: 72 horas para notificar a la Autoridad dentro de los cuales debe hacerlo a partir del momento en que lo descubre, informar sin demora a los interesados si el riesgo para ellos es alto, y siempre registrarlo en su propio registro — incluso si no hay nada que notificar. El árbol de decisión los mantiene separados.
La declaración de privacidad
El texto para su sitio web, construido a partir de lo que realmente procesa en lugar de a partir de una plantilla con espacios en blanco.
La base de conocimientos
Diecinueve temas con los números de artículos incluidos, desde plazos de conservación hasta IA en el lugar de trabajo. Lo que aparece se verifica automáticamente con el texto oficial en EUR-Lex, de modo que una referencia no vaya silenciosamente al artículo incorrecto.
Para quién
- Autónomos y pequeñas empresas que nunca han hecho nada al respecto y ahora tienen un cliente al que le importa
- Empresas que acaban de tener una violación de datos y quieren saber si debe ser notificada y dentro de qué plazo
- Empresarios que compiten por un contrato en el que hay un cuestionario de privacidad
- Contables y desarrolladores web que quieren configurar esto para varios clientes
Dónde se encuentra
"¿Debo firmar un contrato de procesamiento", "notificar violación de datos dentro de 72 horas", "ejemplo de registro de tratamiento autónomo" — preguntas que la gente escribe en el momento en que surge el problema. Además, una serie programada por paquete de software: qué datos contiene, qué contrato de procesamiento ofrece el proveedor y qué debe organizar usted mismo. Solo en holandés: un idioma que es correcto vale más que once que digan lo mismo.
Preguntas frecuentes
Soy autónomo con cinco clientes. ¿Realmente se aplica esto también a mí?
Sí, en cuanto procese datos personales — y una cartera de clientes con nombres y direcciones de correo ya lo es. Lo que sí varía es el alcance: con menos de 250 empleados se aplica una excepción a la obligación de registro, pero desaparece en cuanto procese de forma no incidental o utilice datos especiales, y esto último es el caso en la mayoría de las empresas. La base de conocimientos explica dónde se encuentra.
Se ha enviado un correo electrónico a la persona equivocada. ¿Debo notificarlo?
Depende de lo que contenía y de quién lo recibió. El árbol de decisión lo recorre con usted y mantiene los tres plazos separados: notificar a la Autoridad dentro de 72 horas desde el descubrimiento, informar a los interesados si el riesgo para ellos es alto, y siempre registrarlo en su propio registro. Este último se aplica incluso si la respuesta a los dos primeros es no.
¿Es esto un sustituto de un abogado?
No. Proporcionamos los documentos y la explicación junto con los artículos; en caso de disputa, investigación de la autoridad supervisora o estructura inusual, debe revisarla un jurista. Lo que eliminamos es la parte que cada empresa debe hacer de la misma manera y por la cual ahora se cobran miles de euros.
¿Por qué hay números de artículo en todas partes?
Porque una afirmación sin referencia no es verificable, y usted debe poder mostrar a un cliente o a una autoridad supervisora en qué se basa. Además, se comprueban automáticamente contra el texto oficial, de modo que un artículo desplazado se detecta en lugar de permanecer durante años.
Cómo se construyó esta plataforma
Como cada plataforma de Theos Group: en un fundamento compartido único, en administración propia, con un administrador automático propio —aquí GELOS— que realiza las rondas diarias, reporta fallas y redacta el informe diario. Lo que aprendemos en un sistema está en todos los demás la semana siguiente.