REGLAMENT GENERAL DE PROTECCIÓ DE DADES

Protecció de dades
Reglament general de protecció de dades
Present i futur en la privacitat de les dades de les persones

El Reglament General de Protecció de Dades constitueix el nou marc europeu que regula la protecció de dades i la confidencialitat dels usuaris. Unifica la normativa a nivell europeu, estableix obligacions comunes per a tots els Estats membre i actualitza l’anterior marc de la LOPD 15/1999.

Totes les empreses han d’adaptar el seu sistema de qualitat i els seus processos interns a aquesta normativa, incorporant noves mesures tècniques, organitzatives i documentals per garantir el correcte tractament de les dades personals.

  • Adaptació al nou marc normatiu europeu
  • Compliment obligatori per a empreses i professionals
  • Privacitat, confidencialitat i seguretat de les dades
Solució integral de compliment RGPD
Anàlisi inicial Identificació de riscos, bretxes de seguretat i necessitats reals de l’empresa en matèria de protecció de dades.
Implantació i documentació Creació d’avisos legals, contractes, processos interns i mesures de seguretat adaptades a cada organització.
Assessorament continu Acompanyament professional, revisió periòdica i suport tècnic i jurídic davant de qualsevol incidència o inspecció.
Què és el reglament europeu

Un nou marc comú per a la protecció de dades

El RGPD regula el tractament de les dades personals i reforça els drets de les persones respecte a l’ús de la seva informació. La seva aplicació exigeix a les empreses revisar com recullen, emmagatzemen, utilitzen i protegeixen les dades de clients, empleats, proveïdors i tercers.

L’adaptació no consisteix només a disposar de documents, sinó a implantar un sistema real de compliment que permeti demostrar diligència, prevenir infraccions i mantenir la seguretat en tots els processos relacionats amb dades personals.

Objectiu del servei

Establir un sistema de qualitat eficaç que permeti a l’empresa garantir el compliment normatiu, assegurar la privacitat i confidencialitat de les dades i actuar amb més tranquil·litat jurídica.

Novetats del reglament

Què han de canviar les empreses

Obligacions principals

  • Consentiment explícit per al tractament de dades
  • Noves mesures de seguretat informàtica
  • Protecció mitjançant contrasenyes i control d’accessos
  • Encriptació i gestió segura de documents
  • Privilegis per lloc de treball

Aspectes reforçats pel RGPD

  • Anàlisi de riscos i bretxes de seguretat
  • Avaluacions d’impacte segons probabilitat i conseqüències
  • Drets ARCO, dret a l’oblit i portabilitat
  • Figura del Delegat de Protecció de Dades (DPO)
  • Major capacitat de control i traçabilitat
Com treballem

Servei de consultoria i posada en marxa

Diagnosi i anàlisi

Realitzem una visita presencial per a la posada en marxa del servei i duem a terme una anàlisi real dels riscos i de les bretxes de seguretat derivades del tractament de dades personals dins de l’empresa.

  • Visita d’inici del servei
  • Identificació de riscos
  • Anàlisi de bretxes de seguretat
  • Avaluació de processos interns

Implantació i millora contínua

Desenvolupem un mètode eficaç per adaptar cada empresa al nou marc normatiu, proposant millores contínues i mesures reals per reduir riscos i incompliments.

  • Propostes de millora contínua
  • Mesures tècniques i organitzatives
  • Adaptació documental i operativa
  • Seguiment i revisió periòdica
Funcions assumides

Suport expert en funcions del DPO

Documentació i compliment

  • Creació d’avisos legals amb clients, empleats i proveïdors
  • Redacció de contractes amb tercers
  • Redacció de contractes de confidencialitat
  • Revisió i actualització anual de models i processos de qualitat

Assessorament jurídic i tècnic

  • Assessorament davant de dubtes jurídics i tècnics
  • Suport davant d’inspeccions de l’Autoritat de Control
  • Orientació professional especialitzada
  • Acompanyament continu per al client

Protecció de dades amb enfocament pràctic, preventiu i segur

A Sareus ajudem empreses i professionals a implantar un sistema de compliment eficaç en matèria de protecció de dades, adaptat a la seva activitat i dissenyat per reduir riscos, millorar processos i reforçar la seguretat jurídica de l’organització.