Todo el personal de la organización recibirá una formación básica para que conozcan lo que deben o no deben hacer para evitar fugas de datos, infección de equipos, etc.En el caso de que la organización sufra una Brecha de Seguridad esta debe informarse a la AEPD en plazo y forma correcta. Recibirá un asesoramiento de cómo debe hacerlo para evitar una sanción de la AEPD.El 95% de los programas actualmente son en la nube, (SaaS, Cloud, etc.) en los que alojamos infinidad de datos, este tratamiento debe regularse por ley y debe hacerse de forma correcta para evitar fuga de datos y tratamiento incorrectos.Para la realización de campañas de marketing y Redes Sociales y el uso de imágenes tan habitual, dispone de un servicio de asesoramiento para que lo ejecute sin incumplir la normativa y evitar sanciones.En caso de que la AEPD inspeccione a la organización tendrá a su disposición un abogado con experiencia en la normativa para interponer el recurso en la AEPD.Disponemos de un seguro de responsabilidad civil para cubrir sanciones de la Agencia Española de Protección de Datos.Dispone de una línea directa de asistencia con su consultor asignado para resolver dudas sobre la aplicación de la normativa en su organización.Todos los meses recibe en su correo un Boletín con noticias relevantes e importantes que hayan ocurrido dentro del mes anterior.Al finalizar la implantación y tras una comprobación se hará entrega de un certificado de implantaciónRecibirá el sello de organización adaptada a la LOPD y/o LSSI en formato digital para incluir en documentos y una pegatina para pegar en el establecimiento.Conectará con un consultor que recabará la información necesaria para elaborar la documentación y diseñar la hoja de ruta para adecuar su actividad a la normativa.

El momento más importante en el correcto cumplimiento de la protección de datos es el momento de la recogida de los datos.

IMPORTANTE INFORMAR DEL RESPONSABLE, LA FINALIDAD, LAS CESIONES PREVISTAS Y UNA DIRECCIÓN PARA EJERCER LOS DERECHOS ARCO EN LA RECOGIDA DE DATOS.

Es en ese momento cuando debemos informar de la finalidad para la cual se recaban dichos datos, quién será el responsable del fichero y cómo se ejercen los derechos de los afectados.

En el caso de que se vaya a producir una cesión de datos (por ejemplo, una agencia de viajes que luego ceda los datos del cliente al tour operador), se deberá informar  de ello en el momento de la recogida de los datos (además de solicitar el consentimiento para la misma en los casos que sea necesario).

A modo de checklist, debe verificar que la cláusula informativa indique, como mínimo, la siguiente información:

  • La existencia de un fichero o tratamiento de datos personales.
  • La identidad y domicilio del responsable del fichero.
  • La finalidad a la que se van a destinar los datos.
  • La posibilidad de ejercitar los derechos de acceso, rectificación, cancelación.
  • En caso de realizarse una cesión de datos, la finalidad de la misma y el sector al que pertenece el destinatario de la misma.

ESTA INFORMACION PODRÁ PROPORCIONARSE EN LA CLAUSULA INFORMATIVA

Solo se pueden utilizar los datos recogidos para las finalidades que han sido declaradas en la recogida de los datos.