La Agencia Española de Protección de Datos (AEPD) ha actualizado su herramienta gratuita Facilita RGPD, dirigida a empresas y profesionales con el objetivo, como su propio nombre indica, de facilitar el tratamiento de datos personales de riesgo escaso para cumplir con el Reglamento Europeo de Protección de Datos (RGPD).
La herramienta Facilita RGPD consta de un cuestionario online que sirve a profesionales y empresas para saber si los datos que tratan en el ejercicio de su actividad son de bajo riesgo y conocer los documentos necesarios a cumplimentar para satisfacer las obligaciones del RGPD.
Cuestionario Facilita RGPD
El cuestionario no lleva más de 20 minutos y está dividido en cuatro bloques:
- Primero: Sector de actividad y el tipo de datos que trata.
- Segundo: Información sobre la empresa (nombre, dirección, CIF o teléfono, entre otros).
- Tercero: Información sobre los tratamientos que realiza (clientes, empleados, currículums de candidatos, etc…).
- Cuarto: Documentación indispensable para facilitar el cumplimiento de la normativa en materia de Protección de Datos.
Cambios en Facilita RGPD
Las mejoras que se han incluido en la herramienta Facilita RGPD en esta versión actualizada son las siguientes:
Mejora de las cláusulas de información que se generan para cada uno de los tratamientos realizados por el responsable. Se explican con mayor detalle para tener una información más clara y amplia.
Puesta a disposición de un nuevo canal electrónico para poder ejercer los derechos que establece el RGPD. Se añade un nuevo campo en el cuestionario de la herramienta que ofrece la posibilidad de incluir un correo electrónico habilitado para atender las solicitudes de ejercicio de derechos.
En caso de contratos con fines publicitarios, se añade en la redacción una cláusula que obliga a las agencias de marketing a consultar la Lista Robinson para asegurarse de a quién se pueden enviar las comunicaciones comerciales.
Se incorpora una nueva cláusula de confidencialidad en los contratos suscritos con empresas de servicios, cuando el servicio prestado solo requiere de un acceso accidental y accesorio a los datos personales.
Se mejora la estructura del anexo final, referente al protocolo a seguir en caso de captación de imágenes mediante cámaras de videovigilancia. Separando la información en atención de las solicitudes de ejercicio de derechos y medidas de seguridad.
Se mejora la redacción, ampliando la información en la sección de atención de solicitudes de ejercicio de derechos en materia de protección de datos, explicando claramente cada uno de los derechos e incluyendo un enlace a los formularios publicados en la web de la Agencia.
Además en la herramienta, se facilita el distintivo informativo de señalización de zona videovigilada, cumplimentado con los datos del responsable del tratamiento.