Auditoria de protecció
de dades personals
Totes les empreses, entitats, organitzacions i autònoms que facin ús de dades personals han de complir obligatòriament la normativa de protecció de dades personals.
-
Enfocament integral
Un enfocament integral amb una visió legal, informàtica i tècnica perquè no s'escapi res
El nostre triple enfocament permet als nostres clients anticipar-se als riscos ia les multes que poden posar en perill la continuïtat del negoci.
I davant l'eventualitat d'una inspecció o requeriment treballarem amb tu per aclarir qualsevol indici de dubtes a l'autoritat competent, sobre el compliment correcte per part de la teva empresa.
-
Auditoria presencial
L'auditoria és presencial i no per telèfon
L'auditoria és presencial i exhaustiva, seguint un triple enfocament jurídic, tècnic e informàtic, que ens permet analitzar les necessitats normatives dels diferents departaments de la teva empresa, detectant riscos, i anticipant-nos als problemes.
-
Seguiment trimestral
Gràcies als nostres seguiments trimestrals mai no estàs sol i la teva empresa està 100% segura.
Treballem amb un equip estable, de manera que el seguiment del client és totalment personalitzat.
A més amb la nostra plataforma en línia tens en tot moment tota la documentació legal disponible i accessible.
I en cap cas pressionem els clients perquè contractin més serveis o cursos de formació, etc.
Fases
-
Auditoria
L'auditoria presencial és fonamental per verificar el grau de compliment i els riscos possibles. Sempre es fa per persones amb formació jurídica i informàtica universitàries, no per comercials.
- Auditoria jurídica presencial
- Auditoria de ciberseguretat presencial
- No hi ha auditories per telèfon
-
Implementació
Per garantir el compliment de la llei generem tota la documentació, contractes i clàusules exigides, tant en format digital com a imprès. I en multidioma: català, castellà i anglès.
- Documentació reglamentària
- Multidioma: català, castellà i anglès
- Cartelleria de videovigilància
- Formulari drets ARSO-POL
- Política de desconnexió digital
- Adaptació LSSI
- Clausulat web
- Clausulat correus electrònics
-
Seguiment
A Normaland donem molta importància al seguiment perquè és la manera de garantir en tot moment que es compleix la llei, evitant riscos.
- Assessorament jurídic i informàtic
- Seguiment personalitzat
- Formació contínua
- Plataforma online
- Delegat de protecció de dades (quan ho llei ho exigeix)
Preguntes freqüents
-
Es pot fer com un curs de formació?
No. A més de no complir la llei et poden multar per fer un mal ús de la formació bonificada.
Els serveis d'assessoria i consultoria en matèria de protecció de dades no es poden realitzar com a cursos de formació, tal com ja reconeixen nombroses sentències i com ha manifestat la pròpia FUNDAE.
-
Què passa si no compleixo la llei?
Entre altres coses, que et pegaran un sablazo que pot arribar fins al 4% de la teva facturació
Si vols un consol de ximples, no seràs lúnic. El 80% de les empreses incompleix diàriament la normativa de protecció de dades. Probablement perquè no saben que les multes són de fins a 20 milions d'euros o equivalents al 4% del seu volum de facturació. I no només això, suma una important baixada de reputació -perquè l'incident s'ha de fer públic- i la pèrdua de credibilitat davant dels teus clients i la societat en general. Val la pena adaptar-s'hi, no creus?
-
Per què adaptar-se?
Els ciberatacs van en augment i el seu objectiu és robar les dades personals per suplantar la teva identitat. Ho permetràs?
A veure, això no ens ho hem tret de la màniga. Tant la Unió Europea com els estats membres compten des de fa anys amb normatives de protecció de dades (LOPD). Però en els darrers anys la cosa s'ha complicat força: cada cop es manegen més dades de caràcter personal, tant a nivell digital com imprès. Aquestes dades tenen molt de valor i hi ha molt d'interès per aconseguir-les, per això els atacs informàtics per robar-los o perjudicar-los estiguin a l'ordre del dia. Per aquest motiu, des del desembre del 2018 és de compliment obligat de la Llei Orgànica 3/2018, del 5 de desembre, de Protecció de Dades Personals i garantia dels drets digitals
-
La puc fer pel meu compte?
Sense coneixements jurídics i informàtics no n'hi ha prou.
El millor és contractar professionals i despreocupar-te. Així, a més d'evitar sancions i robatoris de dades, generaràs més confiança en els teus clients. Perquè les dades són un dels actius més importants de la teva empresa -informació que els teus empleats i clients t'han confiat- i perquè és la teva responsabilitat protegir-los i gestionar-los bé.
-
Hi ha inspeccions?
Tenim 21 anys d'experiència i ho hem vist de tot.
El més freqüent són les inspeccions de l'Agència Espanyola de Protecció de Dades (AEPD), però també hi ha els ciberatacs -per molt galàctic que soni-, els extreballadors ressentits, els competidors i fins i tot els mateixos treballadors en actiu o col·laboradors que filtren dades de la teva empresa o et denuncien per incomplir la Llei de protecció de dades. Si vols que els secrets de la teva empresa estiguin fora de perill, definitivament l'has d'adaptar a la LOPDGDD!
-
Quant costa?
El cost de l'auditoria de protecció de dades és variable.
El cost de l'auditoria de protecció de dades varia en funció del risc de les dades personals, el perfil dels treballadors que hi accedeixen, la tipologia de l'empresa i la seva infraestructura. Sempre analitzem cada cas.
-
Normativa aplicable
Aquestes són les normatives principals relacionades amb el compliment en matèria de protecció de dades personals.
- Llei Orgànica 3/2018, de 5 de desembre, de Protecció de Dades Personals i garantia dels drets digitals.
- Reglament (UE) 2016/679 del Parlament Europeu i del Consell, de 27 d'abril del 2016 relatiu a la protecció de les persones físiques pel que fa al tractament de dades personals ia la lliure circulació d'aquestes dades.
- Llei Orgànica 1/1982, de 5 de maig, de protecció civil del dret a l'honor, a la intimitat personal i familiar ia la pròpia imatge
- Llei Orgànica 1/1996, de 15 de gener, de Protecció Jurídica del Menor, de modificació parcial del Codi Civil i de la Llei d'Enjudiciament Civil.
Un Normalander se sent protegit i confiat perquè està ben assessorat.
T'acompanyem i assessorem en tot moment i et formem perquè puguis afrontar fàcilment el compliment normatiu en matèria de protecció de dades personals, protecció de secrets empresarials, protocols de prevenció de l'assetjament a l'àmbit laboral, plans d'igualtat i, compliance penal, prevenció del blanqueig de capitals, canal de Denúncies Intern i Coordinació d'activitats empresarials (CAE). Algunes d'aquestes normatives són de compliment obligat i varien en funció de les característiques de l'empresa, el nombre de treballadors, el sector, etc.