Izaro y el Reglamento General de Protección de Datos (GDPR)
El 25 de mayo de 2018 entra en vigor el Reglamento (UE) 2016/679 (RGPD) en toda la Unión Europea. Esta norma incorpora algunas novedades, como el concepto de responsabilidad activa.
Desde Grupo i68, recomendamos revisar el uso de los campos de libre disposición (Datos EDM), para asegurar que se usan de forma alineada con la nueva normativa. La utilización de estos campos de forma segura es responsabilidad del cliente.
Cumplir con la RGDP es una responsabilidad de cada empresa.
El Reglamento General de Protección de Datos exige que las empresas proveedoras de servicios, como Encargadas del Tratamiento, establezcan los elementos esenciales del tratamiento de los datos personales que realizan por cuenta de los clientes como responsables del tratamiento.
De acuerdo con estas obligaciones, Grupo i68 ha tomado la decisión de afrontar un proceso de revisión de sus productos y servicios, para hacerlos compatibles con las previsiones de esta norma.
Estamos actuando sobre los siguientes elementos que prevé el RGPD:
Art. 24. Responsabilidad del responsable del tratamiento
[…] El responsable del tratamiento aplicará medidas técnicas y organizativas apropiadas a fin de garantizar y poder demostrar que el tratamiento es conforme con el presente Reglamento. […]
Cómo puede ayudarte izaro:
La plataforma Izaro está diseñada para proporcionar herramientas al cliente que le ayuden a gestionar la seguridad de su información; en este marco, ofrecemos servicios que pueden ayudarte a mejorar la seguridad de los datos de tu empresa, por ejemplo:
– Servicios de copia y recuperación de información
– Antivirus, Firewall, acceso mediante certificados de seguridad,…
Izaro dispone de herramientas de seguridad, configuración y control de acceso a programas y bases de datos que permiten, configuradas y utilizadas de forma correcta, cumplir con la nueva normativa.
Algunas de estas opciones son:
– Autorización y/o restricción de acceso por usuario o grupos de usuarios, segmentando el acceso a la información a aquellos usuarios que en razón de las funciones y tareas que desempeñan en la empresa tengan relación con la información.
– Seguridad en las contraseñas, para que la empresa gestione adecuadamente la asignación y modificación de las contraseñas de usuario
– Bases de datos con clave cifrada, disponible para los clientes, aplicando las previsiones que establece por defecto el RGPD.
– Log permanente de trazabilidad de acceso en determinados campos, que permita realizar un seguimiento en casos de acceso indebido o pérdida de información en la empresa.
– Gestión documental con trazabilidad y gestión de permisos para crear, visualizar, editar o borrar.
Art. 25 Protección de datos desde el diseño y por defecto
[…] Tales medidas garantizarán en particular que, por defecto, los datos personales no sean accesibles, sin la intervención de la persona, a un número indeterminado de personas físicas.
Cómo puede ayudarte izaro:
En Izaro, al crear un usuario, por defecto no tiene acceso a ningún programa, hasta que se le asocia un rol concreto que le habilita un número definido de programas.
Sin perjuicio de lo anterior, estamos inmersos en un proceso de revisión del software con un consultor externo experto en protección de datos para mejorar las prácticas en nuevas instalaciones.
Art. 6 de la RGPD establece diferentes supuestos para determinar en virtud de que legitimación tratamos los datos.
La determinación del título de licitud correcto para el tratamiento de los datos corresponde al cliente, en su calidad de responsable del tratamiento, a la vista de las previsiones del artículo 6 mencionado, así como del artículo 9 en relación con las categorías especiales de datos.
Los datos los trata I68 como Encargada del tratamiento en virtud del contrato que se firma con el responsable, en cada caso.
Art. 28 Encargado del tratamiento
Cuando se vaya a realizar un tratamiento por cuenta de un responsable del tratamiento, este elegirá únicamente un encargado que ofrezca garantías a sus clientes para aplicar medidas técnicas y organizativas apropiados, […]
En Grupo i68 entendemos que, como encargados de tratamiento, debemos ofrecer la máxima fiabilidad y garantías a nuestros clientes, y plasmarlas adecuadamente en el contrato que rija esta relación. Estamos revisando con un consultor externo especialista en protección de datos el procedimiento de intervención en clientes para garantizar que se hace correctamente. Además, estamos trabajando en una formación específica en protección de datos y confidencialidad para las personas empleadas de la empresa.
Art.20. Derecho a la portabilidad de datos
[…] El interesado tendrá derecho a recibir los datos personales que le incumban, que haya facilitado a un responsable del tratamiento o, en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable del tratamiento […]
Cómo puede ayudarte izaro:
Izaro permite la exportación de informes o datos a Excel. También Izaro te permite apoyar los procesos de ejercicio de derechos por las personas cuyos datos se encuentra tratando el responsable del tratamiento, y gestionarlos adecuadamente.