Para que se permita una transferencia internacional de datos bajo el RGPD, el nivel de protección de datos que ofrece la organización que recibe los datos debe ser fundamentalmente el mismo que las protecciones bajo el GDPR. Esto es necesario si la transferencia internacional de datos es a un tercero o dentro de su organización. La transferencia internacional de datos personales debe utilizar un mecanismo de protección adecuado. Para que ello sea posible tenemos  las SCC (conocidas antes del RGPD como cláusulas contractuales modelo) . Podemos asesorarle si los SCC son los más apropiados y ayudarle a implementarlos para que sus transferencias [...]

Cuando un profesional u otra organización tiene que acceder a los datos de carácter personal de otros se ha de articular de un modo adecuado. Si esta explicación te ha resultado compleja, te explico un caso habitual; el asesora laboral accede a los datos de los empleados de tu empresa para hacer las nóminas, pues este profesional es un tercero que para poder acceder a los datos ha de poder garantizarse que se realiza con unas determinadas previsiones técnicas, organizativas y legales. La selección de un proveedor de servicios que tengan acceso a datos de carácter personal no es una cuestión [...]

Los DSAR deben manejarse de manera correcta y eficiente, ya que las organizaciones deben cumplirlo con las formalidades y el tiempo reglamentario, y contar con la trazabilidad, de este modo ponemos a su disposición y revisaos, procedimientos, políticas, formularios y respuestas de DSAR.

El artículo 30 del RGPD establece actividades específicas que se espera que documente en relación con el procesamiento de datos.  El documento debe incluir la finalidad, usos del tratamiento, categorías de las personas y de los datos, las bases legales, cesiones... Podemos ayudarlo a recopilar esta información, mapear sus datos personales y crear y mantener su registro del Artículo 30.

En función de los fines y de la legitimación del tratamiento de los datos requieren unos u otros requisitos legales para su obtención y tratamiento, Uno de los asuntos más complejos es el de la posibilidad de participar o no en campañas de marketing y, para ello estos han de poder consentir o no su uso de un modo voluntario y explicito (marcar la casilla), la opción desmarcar la casilla o el "dime que no quieres que los trate en diez días", no valen y es fundamental obtener de forma legal y documentado adecuadamente.  

Las políticas y declaraciones internas son tan importantes como los avisos externos, ya que documenta el cumplimiento de RGPD y es una guía de comprensión del tratamiento para los empleados y el resto de partes interesadas.

Las organizaciones que tratan datos de carácter personal deben proporcionar a las personas, incluidos sus empleados, información sobre cómo su organización procesa esos datos y cómo aplica los principios de protección de datos a través de avisos de privacidad. En sí mimos estos documentos aportan conocimiento de quienes son los responsables del tratamiento, lo que evita la confusión sobre la forma en que se utilizan los datos personales y, en su caso puede proporcionar una mayor tranquilidad y confianza en la organización y la relación con el individuo, indicación del respeto por la privacidad y de una cultura de cumplimiento.  Podemos [...]