Més de 2.000 clients tenen la protecció de dades amb Edorteam
Combinem consultoria jurídica amb auditoria de mesures tècniques de seguretat perquè la teva empresa compleixi amb el RGPD i la LOPDGDD sense ensurts davant una inspecció de l’AEPD.
Per què no és el mateix complir en paper que complir de debò?
Moltes empreses tenen un document de protecció de dades signat en un calaix que ningú sap on és. Si l’AEPD inspecciona, aquest paper no protegeix de res. Complir de debò implica tenir processos vius, no un PDF oblidat.
Complir de debò significa tenir:
Registre d’Activitats (RAT) actualitzat cada vegada que canvia la teva empresa.
Contractes d’encàrrec del tractament signats amb tots els teus proveïdors amb accés a dades.
Protocol de bretxes de seguretat operatiu i documentat.
Auditoria tècnica de la teva xarxa informàtica, no només de la part documental.
Un advocat especialista que respon quan tens un dubte i sap com actuar en cas de bretxa de dades personals.
Per això a Edorteam no venem documents. Venem compliment continuat, amb revisió anual inclosa i suport permanent.
Què inclou la nostra consultoria LOPD?
Auditoria inicial de la teva empresa
Analitzem quines dades personals tractes, com, amb quins sistemes i amb quin abast, per dissenyar un pla a mida:
Mapeig de tractaments de dades.
Revisió de sistemes i procediments actuals.
Identificació de riscos i bretxes de compliment.
Implantació de les obligacions legals
Definim els processos i protocols que marca la llei i que utilitzaràs en el teu dia a dia:
Registre d’Activitats de Tractament (RAT).
Revisió de clàusules, contractes de confidencialitat i de proveïdor de serveis.
Procediments de gestió d’incidències i bretxes.
Delegat de Protecció de Dades (DPO)
Valorem si la teva empresa necessita un DPO i, si és així, gestionem tot davant l’AEPD.
Designació i gestió administrativa del DPO.
Atenció de sol·licituds de drets (accés, rectificació, supressió…).
Assistència en cas d’inspecció de l’AEPD.
Suport continuat i auditoria de compliment anual
Tindràs sempre a disposició el teu consultor d’Edorteam per a consultes o suport en cas de bretxa de dades personals.
Realitzem una auditoria de compliment anual.
El nostre equip vetllarà perquè la teva companyia segueixi al dia amb el pas dels anys.
Quines son les sancions de protecció de dades?
El règim sancionador de la LOPDGDD manté la classificació de l’antiga LOPD 15/1999 distingint entre molt greu, greu i lleu, segons el grau d’afectació de les dades.
Per aplicar una o altra sanció també es tindran en compte circumstàncies com el caràcter continuat de la infracció, la vinculació de l’activitat de l’infractor amb el tractament, l’afectació als drets dels menors, etc.
Avui dia ja no n’hi ha prou de complir la llei a nivell administratiu, és fonamental comptar amb la millor assessoria en ciberseguretat per a la teva xarxa informàtica empresarial. La continuïtat i la reputació del teu negoci està en joc.
Sancions de 300.000 a 600.000 euros
Les que suposin una vulneració substancial de l’tractament i tinguin a veure amb l’ús de les dades per a una finalitat diferent de l’anunciada, l’omissió de l’deure d’informar l’afectat, l’exigència d’un pagament per poder accedir a les dades pròpies emmagatzemats o la transferència internacional d’informació sense garanties entre d’altres.
Sancions de 60.000 a 300.000 euros
Les que suposin una vulneració substancial del tractament i tinguin a veure amb dades d’un menor rebudes sense consentiment, manca d’adopció de mesures tècniques i organitzatives necessàries per a l’efectiva protecció de dades o, per exemple, l’incompliment de l’obligació de nomenar responsable o encarregat de tractament de dades.
Sancions de 600 a 60.000 euros
Les restants que no quedin contemplades en els grups anteriors.
Necessites assessoria personalitzada?
Explica’ns la situació actual de la teva empresa i què necessites. Et trucarem i analitzarem el teu cas per valorar si la teva empresa està en risc d’incompliment normatiu . Els nostres serveis s’adapten a totes les mides d’empresa.
A l’era de la digitalització, l’aplicació de la protecció de dades requereix d’un paper destacat de la tecnologia com a element de garantia.
¿Què és la LOPDGDD?
Des de desembre de 2018 es troba en vigor la Ley Orgánica de Protección de Datos personales y garantía de los derechos digitales (LOPDGDD). Els canvis que va introduir aquesta llei afecten la majoria d’empreses espanyoles (petites, mitjanes i grans).
La Protecció de Dades facilita que els ciutadans puguin exercir els seus drets d’accés, rectificació, limitació de tractament, supressió, portabilitat i oposició al tractament de les seves dades.
També es regula com s’ha d’informar a les persones sobre el tractament de les seves dades i comporta un conjunt d’obligacions tant per a responsables com per encarregats de el tractament.
A Edorteam ens ocupem de tot per garantir als nostres clients el compliment adequat de la Llei de Protecció de Dades, unificant consultoria legal i solucions informàtiques a mida.
Què vol dir LOPDGDD?
La LOPDGDD és la Llei Orgànica de Protecció de Dades i Garantia dels Drets Digitals, una normativa espanyola que adapta i complementa el Reglament General de Protecció de Dades (RGPD) de la Unió Europea. Va entrar en vigor el desembre del 2018.
Quines obligacions de protecció de dades tenen les empreses?
Per complir amb la Llei Orgànica de Protecció de Dades haurem:
Registrar els tractaments realitzats.
Demanar el consentiment de forma expressa i mitjançant una acció positiva.
Donar més informació sobre el tractament de les dades (base jurídica, temps màxim de conservació de les dades, identitat del Delegat de Protecció de Dades, existència de decisions automatitzades, realització de transferències internacionals…).
Garantir l’exercici dels drets d’accés, rectificació, supressió (dret a l’oblit), limitació, portabilitat, i oposició.
Actualitzar els avisos de privacitat del web per adaptar-los tant a l’RGPD com a la LOPD GDD, i estar preparats per incloure’ls en contractes i formularis.
A més, hem de realitzar contractes per escrit entre encarregats de tractament i responsables, incloent-hi les instruccions del responsable a l’encarregat en relació amb les mesures de seguretat, el règim de subcontractació, la confidencialitat i la destinació de les dades un cop finalitzada la prestació de servei.
Inclou el software de gestió LOPD Online
LOPD Online és una plataforma de gestió al núvol des d’on administraràs tota la documentació referent a la protecció de dades de la teva empresa:
Funcions destacades
Gestiona el Document de Seguretat
Genera acords de confidencialitat i altres contractes
Registra incidències de seguretat ràpidament
Mantingues sempre al dia el registre de suports E/S
Avantatges per al teu negoci
Si tu vols, realitzem el servei 100% online, documentació sempre actualitzada i disponible
Comunicació directa amb el teu consultor expert d’LOPD d’Edorteam
Auditories periòdiques i formació a càrrec dels nostres especialistes
La tranquil·litat de complir amb les obligacions de la LOPD i RGPD
Diferències entre LOPD i RGPD
Llei Orgànica de Protecció de Dades (LOPD)
És la llei que regula en matèria de Protecció de Dades Personals a Espanya, i afecta a totes les empreses, ja que en major o menor mesura, totes emmagatzemen informació personal.
Una empresa s’enfrontarà a sancions des de 900 € fins a 600.000 € en cas del seu incompliment.
Reglament General de Protecció de Dades (RGPD)
normativa europea aprovada amb l’objectiu d’unificar en matèria de protecció de dades a tots els seus estats membres.
Encara que l’estat tingui la seva pròpia legislació (la LOPD), l’RGPD també s’ha de tenir com a norma de referència mentre no s’aprovi una nova LOPD que tingui en consideració el RGPD.
Si vols ampliar informació sobre RGPD, fes clic al següent enllaç.
D’acord amb la LOPD i la RGPD, totes les empreses han de mantenir procediments bàsics que assegurin la protecció de dades personals contingudes en fitxers automatitzats, com per exemple:
- Dades dels teus clients, treballadors i proveïdors
- Llistes per a realitzar campanyes de màrqueting
Segueix complint amb la LOPD, també en cas de teletreball
Sabies que a l’octubre de 2020 va entrar en vigor el Reial decret llei de treball a distància (RD 28/2020)?
Com a punt fonamental, s’estableix que treballant des de casa s’han d’aplicar les mateixes mesures de protecció de dades i seguretat de la informació que a l’oficina, sota risc de trencar la LOPD. Amb les solucions d’escriptori al núvol o de connexió remota, cal evitar aplicacions que no ofereixin garanties i puguin donar lloc a l’exposició de dades personals de treballadors, clients i altra informació privada.
Amb l’assessorament del nostre departament de consultoria jurídica, amb més de 25 anys d’experiència, garantim que la teva empresa complirà amb les obligacions establertes a la LOPD i RGPD. Ens adaptem a la realitat del teu negoci.
Els nostres clients opinen
Preguntes freqüents
Què és la consultoria LOPD?
La consultoria LOPD es refereix als serveis proporcionats per experts en protecció de dades per ajudar les empreses a complir la Llei Orgànica de Protecció de Dades (LOPD) i garantir el tractament i la seguretat adequats de les dades personals.
Què implica la consultoria de protecció de dades?
La consultoria de protecció de dades implica l’assessorament especialitzat en matèria de privadesa i protecció de dades personals. Els consultors de protecció de dades brinden orientació i suport a les empreses en el disseny i implementació de mesures per garantir el compliment de la normativa vigent, com ara el Reglament General de Protecció de Dades (RGPD).
Quina és la importància de contractar una consultoria de protecció de dades?
Contractar una consultoria de protecció de dades és crucial per a les empreses, ja que els permet comptar amb el coneixement i experiència necessaris per complir amb la normativa vigent en matèria de privadesa i protecció de dades. A més, ajuda a prevenir possibles sancions i riscos associats al tractament incorrecte o inadequat de les dades personals.
Quins serveis ofereix una consultoria de protecció de dades?
Una consultoria de protecció de dades pot oferir una àmplia gamma de serveis, que inclouen:
• Anàlisi i avaluació de la situació actual de l’empresa en relació amb la protecció de dades.
• Elaboració i adaptació de polítiques de privadesa i protecció de dades.
• Assessorament en la gestió i el compliment dels drets dels interessats.
• Realització d’auditories internes de protecció de dades.
• Formació i capacitació del personal en matèria de protecció de dades.
• Suport a la gestió de bretxes de seguretat i notificació d’incidents.
• Acompanyament a la comunicació amb l’Agència Espanyola de Protecció de Dades (AEPD) en cas d’inspeccions o requeriments.
Quina és la diferència entre LOPD i RGPD?
La LOPD (Llei Orgànica de Protecció de Dades) és la normativa espanyola que regula el tractament de dades personals en territori espanyol. Per la seva part, l’RGPD (Reglamento General de Protección de Datos) és una normativa de la Unió Europea que estableix les regles per al tractament de dades personals a tots els països membres. Ambdues normatives tenen com a objectiu garantir la privacitat i protecció de les dades personals.
Com es diu la nova LOPD?
La nova LOPD es diu Llei Orgànica 3/2018, de Protecció de Dades Personals i garantia dels drets digitals (LOPDGDD). Aquesta llei, que es va aprovar el 5 de desembre del 2018, és l’actualització de l’anterior LOPD i adapta la normativa espanyola al Reglament General de Protecció de Dades (RGPD) de la Unió Europea, incorporant a més drets digitals específics.
On s’aplica la LOPD?
La LOPD, o més específicament la LOPDGDD, s’aplica a tot el territori d’Espanya. Regula el tractament de dades personals realitzat per empreses, organitzacions, administracions públiques i qualsevol entitat o persona que gestioni dades de ciutadans espanyols o persones que es trobin a Espanya.
Què regula la LOPD i GDD?
La LOPDGDD regula el tractament de dades personals, garantint-ne la protecció i control per part dels ciutadans, i també estableix drets digitals, com la desconnexió laboral i la privadesa a internet, adaptant la normativa a les noves realitats tecnològiques a Espanya.
Protecció de dades: per què és important?
Comptar amb una empresa de protecció de dades és essencial per a qualsevol negoci perquè les violacions de la privacidad poden tenir greus conseqüències legals, financeres i reputacionals.
Evita aquestes i altres sancions amb un pla de Compliance
una violació de seguretat en les dades personals emmagatzemades, ja sigui involuntària o causada per un dels teus treballadors, serà motiu de dures sancions per a la teva empresa.
Tenir un programa de Compliance pot evitar-ho.