¿Le gustaría obtener más información o necesita asesoramiento sobre los temas de protección de datos o seguridad de la información?
Contáctenos.
Conformidad jurídica: Las nuevas leyes como el RGPD exigen un enfoque en el que se integren la protección de datos y la seguridad de la información.
Evitar la pérdida de reputación, reforzar la confianza en su empresa.
El tratamiento de los datos personales es un asunto muy importante que se rige por una legislación estricta.
La protección de los datos y la seguridad de la información son unos procesos continuos y debe estar a la cabeza siempre.
Head of Data Protection & Data Security
Heiner Golombek
La protección de datos en la empresa. Encargados externos de la protección de datos. Asistencia en seguridad, seguridad de los datos y derecho.
Aprender sobre protección de datos, vivir la protección de datos. No es suficiente con que el departamento legal o el encargado de la protección de los datos conozcan las reglas, sino que la empresa tiene que asegurarse de que el tratamiento adecuado de los datos personales es parte de la cultura empresarial, ya que la protección de los datos no solo pertenece al departamento legal o al de IT. Para ello es necesario tomar medidas de organización, como una formación coherente. Todas las personas que podrían llegar a tener contacto con los datos personales de los clientes, de la plantilla o con las herramientas de procesamiento de datos deben desarrollar los conocimientos para saber lo que es adecuado y no. Si hubiera dudas, para eso esta el departamento encargado de la protección de datos. Con el RGPD, la legislación ha definido con mayor precisión el rol de la persona encargada de la protección de los datos. En las grandes empresas a menudo cuentan con un sistema compuesto por personas expertas y responsables. En estos casos, suponen un gran reto la complejidad de organización y la cantidad de empleados implicados.
Para garantizar la seguridad y la protección de los datos personales, no es suficiente con un memorándum o un curso de formación. La seguridad de la información y la aplicación del RGPD tienen lugar en toda la empresa. Los sistemas informáticos deberían reflejar todos los requisitos legales del reglamento; es decir, que cada sistema y cada herramienta se debe diseñar para que los usuarios lo tengan más fácil para hacer lo correcto y más difícil para hacer lo incorrecto. Cuando la base de datos no permite enviar una newsletter a alguien que no ha dado su consentimiento, tendrá un problema menos del que preocuparse.
En estos casos, la responsabilidad recae en la persona encargada de la protección de datos, ya sea interna o externa, que se ocupa del cumplimiento del RGPD y de las cuestiones que van más allá de las directrices. El RGPD establece que las empresas deben nombrar a una persona responsable de la protección de datos si el tratamiento de los datos forma parte de la actividad. Sin embargo, en muchas empresas no resulta tan fácil encontrar a la persona ideal para el puesto, porque se debe eliminar cualquier conflicto de interés que pueda existir entre esta función y otras actividades. El personal de los departamentos de IT, RRHH o la dirección, por ejemplo, no suele ser el adecuado para esta función debido a la naturaleza de su papel en la empresa, ya que tiene contacto directo con las cuestiones de protección de datos.
Por lo tanto, muchas pequeñas empresas no tienen la estructura interna necesaria para ocuparse del cumplimiento de la normativa en todos los niveles. Una persona responsable de la protección de datos externa puede resolver este problema. Esta sería la persona de contacto que se encarga de que se cumpla con las normas. La ventaja de contar con personal externo para la protección de los datos es que estos expertos especializados se ocupan de los temas concernientes al RGPD y de las cuestiones que van más allá del reglamento. Esto ahorra a la empresa tiempo, carga de trabajo y los costes de la formación, la investigación y el asesoramiento. Un supervisor de protección de datos externo proporciona asistencia continua.
Nuestros expertos cuentan con conocimientos jurídicos, operativos y técnicos. Además de las cuestiones jurídicas, de las que se suelen encargar los responsables de protección de datos externos especializados, también puede beneficiarse de nuestra experiencia: Le ayudamos en las áreas de IT, seguridad y proyectos. Contamos con expertos en los campos de la protección de datos y la seguridad de la información y podemos ayudarle a combinar estos campos en su empresa de la mejor manera posible.
Proteger información sensible. Para ahora y para el futuro.
La protección de los datos no solo implica cumplir con la legislación pertinente, como, por ejemplo, el reglamento abstracto del RGPD, o ganar la confianza de los usuarios. Ambos son esenciales, independientemente de si la responsabilidad de la protección de datos es externa o interna.
Sin embargo, las tareas también pueden depender de si una empresa como fabricante o proveedor de servicios puede demostrar que ha tomado las medidas de organización pertinentes para garantizar la protección de datos y la seguridad de la información. ¿Se han documentado todos estos esfuerzos de cumplimiento lo suficientemente? ¿El departamento de compras realiza un análisis de debida diligencia para la cadena de suministro? ¿Dónde se encuentran las ubicaciones en la nube? ¿Hasta qué punto es fiable el proceso de compra?
Proteja la reputación de su empresa y su integridad financiera. Bechtle le ayuda con la planificación, el asesoramiento y la implementación de las medidas y de las políticas para el RGPD, el tratamiento de los datos personales y la seguridad de la información.