El Reglamento General de Protección de Datos, RGPD, (art.24) y la Ley Orgánica 7/2021 (art. 27 que traspone el art.19 de la Directiva 680/2016) exigen que el responsable del tratamiento revise y actualice las medidas implantadas en el tratamiento para garantizar que cumple con la normativa de protección de datos. La propia norma establece que…
Una de las principales características de la aplicación del RGPD es que es el propio responsable, mediante un minucioso análisis de riesgos, el que determina cuáles son las medidas técnicas y organizativas más apropiadas para el tratamiento que se lleva a cabo en su entidad. En el art.32 del RGPD se indican como mínimo algunas…
Las auditorías periódicas venían siendo una obligación directa recogida en la anterior normativa de protección de datos o LOPD. Ahora, ni en el Reglamento General de Protección de Datos, ni en la nueva Ley Orgánica de Protección de Datos Personales, se imponen la obligación expresa de realizar auditorías. ¿O sí? El Real Decreto 994/1999, de…
