Novedades Protección de Datos Diciembre 2018

NOVEDADES DICIEMBRE 2018

Cambios en el RAT y ANEXOS

• Hemos quitado el modelo de solicitud para el ejercicio de los derechos de los interesados porque se ha creado una nueva documentación (se explica más adelante).
• Hemos incluido las medidas de seguridad de los locales en el RAT (dentro de los datos comunes a todos los tratamientos).

Cambios en la Intranet y en la Documentación

• Cambio del término TRABAJADOR por el de USUARIO, para referirnos a los usuarios del sistema de tratamiento de datos del Responsable del Tratamiento.
• Como consecuencia de ese cambio de denominación, se han creado unos PERFILES DE USUARIO, para personalizar los diferentes usuarios del sistema y poder emitir una documentación más acorde al perfil de usuario que le corresponde, en función del acceso que tenga a los sistemas de tratamiento del Responsable. Se han establecido cuatro perfiles:

1. USUARIOS NO TRABAJADORES CON ACCESO A SISTEMAS NO INFORMATIZADOS (por ejemplo, miembros de una Junta Directiva).
2. USUARIOS NO TRABAJADORES CON ACCESO A TODOS LOS SISTEMAS (por ejemplo, alumnos en prácticas).
3. USUARIOS TRABAJADORES CON ACCESO A SISTEMAS NO INFORMATIZADOS (por ejemplo, conductores).
4. USUARIOS TRABAJADORES CON ACCESO A TODOS LOS SISTEMAS.

• Inclusión de CLAUSULAS INFORMATIVAS ADICIONALES, para continuar con nuestra política de personalización de clientes. Se podrán seleccionar diferentes formatos de cláusulas informativas en función de la finalidad que necesite el cliente (por ejemplo, imágenes, envío de informes médicos, inclusión en grupos de whatsapp, etc.)
• Hemos actualizado la hoja de toma de datos en la que se recogen estos cambios y que tenéis disponible en el siguiente enlace

Nueva documentación

Hemos creado una serie de documentos nuevos, que vienen a completar los que teníamos hasta ahora y darán cumplimiento, de manera más completa, a las indicaciones del RGPD.

• BRECHAS DE SEGURIDAD: incluye una explicación de qué son las brechas de seguridad (pdf denominado BRECHAS DE SEGURIDAD) y el procedimiento interno de comunicación de las mismas (pdf PROCEDIMIENTO INTERNO DE COMUNICACIÓN DE BRECHAS DE SEGURIDAD).
• NUEVOS MODELOS DE EJERCICIO DE LOS DERECHOS: se incluye un documento de cuestiones generales con una explicación amplia de cada uno de derechos (pdf denominado CUESTIONES GENERALES EJERCICIO DERECHOS) y un formulario para el ejercicio de cada uno de ellos (pdfs denominados FORMULARIO DERECHO).
• GARANTIAS TECNICAS Y ORGANIZATIVAS DE GRUPO DATA: para dar cumplimiento en lo establecido en el Considerando 81 del RGPD, en el que se indica que los Responsables, al encomendar actividades de tratamiento a un encargado, debe recurrir únicamente a encargados que ofrezcan suficientes garantías, en particular en lo que respecta a la aplicación de medidas técnicas y organizativas que cumplan los requisitos del Reglamento (pdf denominado GARANTIAS TECNICAS Y ORGANIZATIVAS GRUPO DATA).

Para facilitar la recogida de datos