Atención Personalizada Consultores Expertos LOPD / RGPD
Ahora al Solicitar un Presupuesto obtendrá un Informe de Situación LOPD/RGPD de su negocio sin coste alguno.
Todos tenemos nuestro dispositivo móvil lleno de aplicaciones que usamos para comunicarnos, comprar, editar imágenes, jugar, etc. y seguro que en la mayoría de veces ni hemos revisado la política de protección de datos y si lo hemos hecho no habremos llegado al final de su lectura, es algo normal, nos pasa a todos.
Para ello, vamos a ver unas breves pinceladas sobre el acceso que pueden tener estas apps y las obligaciones que tienen que cumplir.
El Tribunal Supremo ratifica una resolución de la Agencia Española de Protección por no establecer las medidas de seguridad adecuadas en el tratamiento de datos personales de acuerdo a la finalidad perseguida y establecer controles para verificar que eran efectivas.
Un hotel es sancionado con 30.000€ por la AEPD por no cumplir la normativa de protección de datos.
¿me obliga la norma ISO 9001 a realizar alguna comunicación formal a mis proveedores?
la ciberguerra es un pilar fundamental en el conflicto entre Rusia y Ucrania no cabe lugar a dudas, pero… ¿Qué consecuencias puede ocasionar? ¿Está la infraestructura tecnológica de España en peligro? ¿Afectará de alguna manera a instituciones privadas de nuestro País?
En verano de 2021, la Agencia Española de Protección de Datos publicó la sanción de 2.000€ a una organización por no dar la información obligatoria de protección de datos al recibir un currículo para una oferta de empleo. ¿Qué sucedió? En 2020, el afectado visitó una web de anuncios de empleo. En este portal se cuelgan diferentes ofertas de puestos de trabajo. En cada oferta, se establece la localización de la organización y el puesto que se ofrece. Para poder postularse a la candidatura, se dan medios de contacto: un email, un número de teléfono y/o una web donde enviar el curriculum vitae. En este caso, el método de envío de currículo que se establecía era por la aplicación de móvil Whatsapp. Por lo que el afectado envío su información profesional en su currículo al número de móvil que señalaba la oferta. En la reclamación a la Agencia, adjunta el mismo reclamante capturas de pantalla donde se puede observar cómo envía su CV y la empresa no responde con la información básica de protección de datos. Es por eso que la AEPD sanciona a la empresa con 2.000€ por faltar a su obligación de dar la información básica de protección de datos. ¿Cuál es la obligación de una organización cuando publica una oferta de empleo y/o recibe un currículo? Cualquier organización sujeta a cumplir con la normativa de protección de datos, debe de tener en cuenta que recibir curriculum supone un tratamiento de datos personales. Es por eso que, al recibir un currículo (ya sea a través de una oferta, o simplemente porque se nos ha entregado para tenerlos en cuenta para futuros puestos), nacen las siguientes obligaciones: 1. La primera y más básica, el deber de información tal y como estipula el artículo 13 del RGPD y el artículo 11 de la LOPDGDD. La organización, en el momento en el que recibe datos personales para su tratamiento, debe de dar una información básica sobre protección de datos: Información sobre el responsable del tratamiento, la finalidad del tratamiento, un método para el ejercicio de derechos… y toda la información que se pueda derivar del caso concreto, siguiendo lo establecido en los citados artículos. 2. La inclusión de este tratamiento en el Registro de Actividades de Tratamiento. 3. El análisis de los riesgos derivados del tratamiento del currículo. 4. Aplicar las medidas de seguridad necesarias para garantizar la disponibilidad, confidencialidad e integridad de los datos personales obtenidos. En estas medidas deberemos de tener en cuenta: · Protocolo de acceso para determinar qué personas de nuestra organización pueden acceder a estos currículos. · Protocolos de destrucción de la documentación para establecer de qué forma segura se van a destruir los CVs (ya sean físicos o digitales). · Criterios de tiempo para no almacenar currículos durante tiempos indeterminados o excesivos. 5. Cumplir con el principio de responsabilidad proactiva. Esto es, tener la forma de probar que has dado la información de protección de datos en el momento de recibir los datos personales. ¿Cuáles son los supuestos más habituales a la hora de recibir un currículo? En la actividad común de una organización que recibe currículos, podemos encontrar una serie de supuestos típicos. Vamos a nombrar algunos y cómo se debería de cumplir con protección de datos en cada caso: A. Recibo un currículo en mis instalaciones. Este es un caso habitual para determinados sectores. Si decidimos coger el currículo, deberemos de tener una forma de certificar que hemos dado la información de protección de datos. Por ejemplo, un recibí de la información firmado por la persona que lo entrega. B. Recibo un currículo por correo electrónico. En la actualidad, es la forma más habitual de recibir currículos. Además, se suele caer en que, como nos los están dando de forma digital, tenemos la impresión de que no tenemos las mismas obligaciones que si nos lo dan en físico. Error. El currículo digital también debe de ser contestado con la información de protección de datos al igual que si lo aceptamos en físico. ¡Aunque no olvidemos que hay que tener cuidado con el phishing! C. Publico una oferta de empleo en mi web. En este caso, deberemos de tener incluida en nuestra política de privacidad la finalidad de recogida de currículos, y que el usuario la acepte. Además, deberemos de proporcionar la información básica (la llamada primera capa) en el formulario de recogida del documento. D. Publico una oferta en un portal de empleo. En este caso, suele ser habitual que los portales de empleo tengan su propia política de protección de datos, pero olvidamos con facilidad que su política no es nuestra política. Esto significa, que cuando recibimos currículos desde estos portales, tenemos la obligación de dar nuestra información de protección de datos. Ya sea en el propio anuncio, o dando respuesta a cada uno de los currículos recibidos. Estos son los casos más habituales y con algunas formas de cumplir con protección de datos en ellos. Sin embargo, los casos son casi infinitos y por lo tanto, debemos de tener las soluciones que se adecuen más a nuestra organización para invertir el menor tiempo posible en ello: cuentas de correo con respuestas automáticas, bots de respuesta a chats, carteles informativos… En todas las organizaciones se reciben currículos todos los días y debemos de tener claro la obligación que tenemos con la normativa. En Legitec buscamos siempre la solución que más se adapta a la forma de trabajar de cada organización, de forma que cumplir con la protección de datos sea algo natural en el día a día del trabajo. Lo importante es tener el conocimiento y la eficacia para ello.
¿Cuál es vuestro sistema de copias de seguridad? hay muchas formas de hacer copias de seguridad y, además, cada empresa, debe tener en cuenta sus necesidades y posibilidades.
Si tienes una web o ecommerce, necesitarás una serie de textos legales para cumplir así con la normativa vigente. Política de Privacidad, Política de Cookies, Aviso Legal, Condiciones de Contratación,…
El Gobierno de España ha lanzado la iniciativa Kit Digital con el objetivo de subvencionar la implantación de soluciones que ayuden a mejorar el nivel de madurez digital de pymes y autónomos y su ciberseguridad y en el que hay presupuestados más de 3000 millones de euros. Cada bono digital implica una cuantía económica a fondo perdido de hasta 12000€. Tal y como se indica en las bases que se publicaron el pasado 30 de diciembre y que puedes consultar aquí, aplica a pequeñas empresas o microempresas de 0 a 50 empleados y cuyo volumen de negocios anual o cuyo balance general anual no supere los 10 millones EUR. Legitec solicitará la inclusión como agente digitalizador, proveerá de soluciones en los ámbitos que cubren estas subvenciones y ayudará a su solicitud y gestión. Entre las soluciones de digitalización que ofrecemos están: Ciberseguridad: Pondremos a disposición de nuestra plataforma de monitorización de la ciberseguridad, que permite la supervisión y administración remota de los equipos de la empresa, protegiendo a la organización ante la mayoría de amenazas de ciberseguridad. Incluimos en nuestra propuesta el mejor antimalware EDR (detección y respuesta automática ante malware, Spyware, etc.). Igualmente se dispondrá de herramientas que garanticen el uso seguro del correo electrónico, navegación segura por internet, etc. La mejora en ciberseguridad y automatización de la gestión de sus equipos a través de nuestros servicios le llevará a otro nivel asegurando la continuidad de sus servicios con un control total de la inversión realizada. Comunicaciones Seguras. Facilitaremos la conexiones seguras entre los equipos de sus empleados y su organización, facilitando la conexión remota vía VPN, garantizando el adecuado cifrado de las comunicaciones y manteniendo los adecuados logs de conexión. Permitirá igualmente el control del tráfico y mejorará la seguridad de las conexiones externas, bloqueando los intentos de intrusión inadecuados. Servicios de oficina virtual. Facilitaremos soluciones que permitan el trabajo colaborativo en equipos, trabajando en la nube, con calendarios y agendas compartidas. Legitec es Silver Partner de Microsoft y pro lo tanto proponemos el uso de Office 365 (Microsoft 365) para estos proyectos. ¿Es una PYME y tiene un proyecto de digitalización en mente? ¿Quiere mejorar la ciberseguridad en su empresa? ¿simplemente quiere ver en qué le podemos ayudar con estas subvenciones? No pierda esta oportunidad, no se quedes fuera, Contacte con nosotros hoy mismo. Le orientaremos para ofrecerle la mejor solución y le ayudaremos en la gestión de las subvenciones para que el proceso sea lo más sencillo para usted.y
La agencia española de protección de datos sanciona con 50.000€ por comunicar el correo electrónico privado y datos de salud de un trabajador sin consentimiento.
COMENTARIOS RECIENTES