Auditoria de protección de datos

La auditoría RGPD sirve para verificar tanto antes como a posteriori una correcta adaptación al RGPD (Reglamento General de Protección de datos), permitiendo que  la empresa se tenga conocimiento de los datos que gestionan, se realice una correcta subsanación de vulnerabilidades.

Los objetivos de la auditoria son:

• Comprobar el nivel de seguridad de los datos mediante un estudio completo de la empresa.
• Verificar cómo se recogen, tratan y almacenan los datos de carácter personal.
• Identificar las deficiencias y proponer recomendaciones y mejoras.
• Analizar las cesiones y/o transferencias internacionales, y que su procedimiento es correcto conforme a derecho.
• Revisión del cumplimiento de las políticas internas de la empresa
• Verificar la necesidad de designar a un DPO (Delegado de Protección de Datos).
• Verificar la firma de los contratos con las personas o entidades que tienen acceso a los datos propios o de terceros.
• Concienciar de la importancia de que el personal esté formado en cómo se deben gestionar y tratar estos datos.

¿Qué ocurre si no tengo mi empresa adaptada?

Cumplir con la Ley de protección de los datos es una obligación que deben cumplir por todas las personas jurídicas o físicas, empresas y entidad públicas y privadas que utilicen datos personales en el desarrollo de sus actividades profesionales.

Las sanciones podrían producirse cuando el tratamiento de los datos no se adecué al marco del RGPD. O bien se detecte alguna fuga de datos de carácter personal,o se vulneren los derechos de las personas.

Las sanciones que impone la Agencia Española de Protección de Datos puede llegar a alcanzar hasta los 20.000.000 euros, o entre el 2% o el 4% de la facturación global anual de la empresa.