Documentación Legal de Protección de Datos
¿Qué pertenece al registro de actividades de tratamiento?
El registro de actividades de tratamiento (RAT) documenta todos los procesos en los que se procesan datos personales. Debe contener información sobre responsables, propósitos del procesamiento, categorías de personas afectadas y datos, destinatarios, transferencias a terceros países, plazos de supresión, así como medidas técnicas y organizativas.
¿Cómo se crea una política de privacidad conforme al derecho?
Una política de privacidad conforme al derecho debe ser transparente, comprensible y fácilmente accesible. Debe contener toda la información requerida en los Art. 13 y 14 del RGPD, como identidad del responsable, propósitos del procesamiento, bases legales, destinatarios, duración del almacenamiento, derechos de los interesados e información sobre cookies, seguimiento y plugins de redes sociales.
¿Cuándo es necesaria una evaluación de impacto en la protección de datos?
Una evaluación de impacto en la protección de datos (EIPD) es necesaria cuando un procesamiento de datos probablemente resulte en un alto riesgo para los derechos y libertades de las personas físicas. Esto aplica especialmente a la evaluación sistemática de aspectos personales, procesamiento extenso de categorías especiales de datos o vigilancia sistemática de áreas públicas.
¿Cómo deben diseñarse los contratos de procesamiento por encargo?
Los contratos de procesamiento por encargo (CPE) deben estar por escrito o en forma electrónica y regular al menos los siguientes puntos: objeto, duración, tipo y propósito del procesamiento, tipo de datos y afectados, obligaciones y derechos del responsable, sujeción a instrucciones, confidencialidad, medidas técnicas y organizativas, obligaciones de apoyo y el manejo de subencargados del tratamiento.
¿Qué documentación se necesita para los consentimientos?
Para los consentimientos se necesita documentación completa que demuestre quién consintió cuándo, para qué propósito y de qué manera. Esto incluye el texto exacto de la declaración de consentimiento, el momento y la forma de obtención (p.ej. formulario, casilla opt-in), el contexto, así como la prueba de la voluntariedad e información del afectado.
¿Cómo se documentan las medidas de seguridad de datos?
La documentación de medidas de seguridad de datos incluye un concepto de seguridad detallado con descripciones de medidas técnicas y organizativas (MTOs), análisis de riesgos, conceptos de acceso, métodos de cifrado, procedimientos de pseudonimización, planes de emergencia y revisiones regulares. Esta documentación sirve como prueba para las autoridades y es parte de la obligación de rendición de cuentas según el RGPD.
