Volver
Artículos

Los aspectos más relevantes de la Auditoría conforme al RGPD y la LOPD 3/2018


- La obligatoriedad de llevarla a cabo. En la auditoría legal, tendremos que prestar especial atención al cumplimiento de los principios establecidos entre los artículos 5 a 11 del RGPD.  

En este sentido se pronuncia el artículo 53 de la LOPD 3/2018 que determina que “La Presidencia de la Agencia Española de Protección de Datos podrá acordar la realización de planes de auditoría preventiva, referidos a los tratamientos de un sector concreto de actividad. Tendrán por objeto el análisis del cumplimiento de las disposiciones del Reglamento (UE) 2016/679 y de la presente ley orgánica, a partir de la realización de actividades de investigación sobre entidades pertenecientes al sector inspeccionado o sobre los responsables objeto de la auditoría.” (sic)

- La temporalidad. Se recomienda auditorías a intervalos de tiempos estipulados. 

- Quien puede hacerla. La auditoría de protección de datos se puede llevar a cabo con a través de un auditor experto en la materia, bien interno o externo. 

Auditor Interno, forma parte de la plantilla de la empresa auditada, con la que mantiene un contrato laboral. 

Auditor externo, no forma parte de la plantilla de la empresa auditada. Mantiene con la empresa auditada un contrato de prestación de servicios. 

- El contenido.  En ambas normas se revisa la licitud del tratamiento.    

1.    Protocolo para la gestión de las violaciones de seguridad. 

2.    Normas para la gestión de la privacidad desde el diseño. 

3.    Creación registros de actividades de tratamiento. 

4.    Adecuación Aviso Legal web, políticas de privacidad y de cookies. 

5.    Adecuación de los contratos de confidencialidad con terceros y la firma de los mismos por las personas interesadas. 

6.    Actualización de las cláusulas sobre el deber de información al afectado. 

7.    Procedimientos relacionados nuevos derechos de las personas y observación de la forma en que se pueden ejercitar. 

8.    Firma del Contrato de Confidencialidad 

9.    Informes de impacto en la privacidad. Evaluación de Impacto en los casos que sea obligatorio realizarlo. 

10. Adecuación de procedimientos críticos internos con relación en la protección de datos personales 

- Las consecuencias de no realizarla. Es un incumplimiento del principio básico del mismo, es decir, tratamiento desde el diseño y por defecto, así como la responsabilidad proactiva, articulo 25. 

- Delegado de Protección de datos. Esta figura no es el encargado de realizar una auditoria si bien puede supervisarla o determinar que se realice. 

Artículo exclusivo, escrito por Covadonga Pérez, Socia Cumplen # 200273

Suscríbete a nuestra newsletter
Cerrar
Esta página web usa cookies

El acceso a esta página web implica la aceptación de la instalación de las cookies imprescindibles para la visualización inicial de la misma. Las cookies de este sitio web se usan para personalizar el contenido y los anuncios, ofrecer funciones de redes sociales y analizar el tráfico. Además, compartimos información sobre el uso que haga del sitio web con nuestros partners de redes sociales, publicidad y análisis web, quienes pueden combinarla con otra información que les haya proporcionado o que hayan recopilado a partir del uso que haya hecho de sus servicios

Aquí puedes consultar nuestra política de cookies

Esenciales Preferencias Estadistica Marketing
Las cookies necesarias ayudan a hacer una página web utilizable activando funciones básicas como la navegación en la página y el acceso a áreas seguras de la página web. La página web no puede funcionar adecuadamente sin estas cookies.
Nombre Proveedor Proposito Caducidad Tipo
PHPSESSID Este sitio web Cookies generadas por las aplicaciones basadas en el lenguaje PHP. Se trata de un identificador de propósito general usado para mantener las variables de sesión de usuario. Normalmente es un número generado al azar, cómo se utiliza puede ser específica para el sitio, pero un buen ejemplo es el mantenimiento de una sesión iniciada en el estado de un usuario entre las páginas. Sesion HTTP
Idioma Este sitio web Idioma en el que mostrar los textos de la web. 4 meses HTTP
consentcookies_Esenciales Este sitio web Esta cookie es usada para guardar la preferencia de consentimiento 1 año HTTP
consentcookies_Preferencias Este sitio web Esta cookie es usada para guardar la preferencia de consentimiento 1 año HTTP
consentcookies_Estadisticas Este sitio web Esta cookie es usada para guardar la preferencia de consentimiento 1 año HTTP
consentcookies_Marketing Este sitio web Esta cookie es usada para guardar la preferencia de consentimiento 1 año HTTP
Las cookies de preferencias permiten a la página web recordar información que cambia la forma en que la página se comporta o el aspecto que tiene.
Nombre Proveedor Proposito Caducidad Tipo
CONSENT Google Rastreador de consentimiento de cookies de Google. 17 años http
PREF Google Maps Visualización de mapas mediante Google Maps. 2 años http
Las cookies estadísticas ayudan a los propietarios de páginas web a comprender cómo interactúan los visitantes con las páginas web reuniendo y proporcionando información de forma anónima.
Nombre Proveedor Proposito Caducidad Tipo
YSC Youtube Registra una identificación única para mantener estadísticas de qué videos de YouTube ha visto el usuario. Sesión http
Las cookies de marketing se utilizan para rastrear a los visitantes en las páginas web. La intención es mostrar anuncios relevantes y atractivos para el usuario individual, y por lo tanto, más valiosos para los editores y terceros anunciantes.
Nombre Proveedor Proposito Caducidad Tipo
VISITOR_INFO1_LIVE YouTube Intenta calcular el ancho de banda del usuario en páginas con vídeos de YouTube integrados. en 4 meses http

Las cookies son pequeños archivos de texto que las páginas web pueden utilizar para hacer más eficiente la experiencia del usuario.

La ley afirma que podemos almacenar cookies en su dispositivo si son estrictamente necesarias para el funcionamiento de esta página. Para todos los demás tipos de cookies necesitamos su permiso.

Esta página utiliza tipos diferentes de cookies. Algunas cookies son colocadas por servicios de terceros que aparecen en nuestras páginas.

En cualquier momento puede cambiar o retirar su consentimiento desde la Declaración de cookies en nuestro sitio web.

Obtenga más información sobre quiénes somos, cómo puede contactarnos y cómo procesamos los datos personales en nuestra Política de privacidad.