ADECUACIÓN A LA AGENCIA DE PROTECCIÓN DE DATOS LOPD

En c-system te ofrecemos un servicio de auditoría en protección de datos a disposición de tu empresa o a disposición de tus clientes de empresa, tanto si tienes obligación de hacerla, como si sólo quiere comprobar el estado de su empresa.

Nuestros agentes llevarán a cabo la auditoría obligatoria de los sistemas de información e instalaciones de tratamiento de datos para verificar el cumplimiento del Reglamento de Seguridad vigente de los procedimientos e instrucciones en materia de seguridad de datos y del Documento de Seguridad.

Las empresas que traten datos de carácter personal de nivel medio o alto están obligadas por la Ley a realizar auditorías de seguridad con periodicidad bianual.

Os recordamos que, por ley, se deben inscribir en la Agencia de Protección de datos los ficheros resultantes de las grabaciones de videovigilancia, considerándose los mismos de nivel básico. c-system. proporciona, por lo tanto, un servicio de adecuación a la LOPD de instalaciones de videovigilancia.

Apartados contemplados en la adecuación hacia vuestros clientes por parte de c-system.:

•  Inscripción de los ficheros existentes en el Registro General de Protección de Datos (RGPD), previo estudio, evaluación y clasificación de los mismos.

•  Elaboración de los contratos de acceso/cesión de datos, cuando fueran necesarios.

•  Nota a firmar por los trabajadores, informe de ejercicio de derechos e informe de tratamiento de datos personales.

•  Escrito de transferencia internacional de datos, cuando fueran necesarios.

•  Elaboración del Documento de Seguridad con el contenido mínimo exigido por el Reglamento: debe redactarse un Plan de Seguridad, en el que se describa el modo en que se cumplen todos los mecanismos de seguridad, tanto técnicos como procedimentales, así como una amplia descripción del Sistema de Información, usuarios con permiso de acceso, etc.

•  Estudiar y realizar la propuesta de regulación en todos los casos de comunicación de datos o acceso a los mismos por cuenta de terceros.

•  Garantizar el cumplimiento del derecho de información en la recogida de los datos personales. Cláusulas de protección de datos en Web y otros documentos, si fueran necesarios.