La protección de datos no es cosa de grandes empresas: obliga a cualquier negocio que trate datos de clientes, empleados o proveedores. Esta es la lista de comprobación que usamos con nuestros clientes. Repásala: cada "no" es un riesgo.
- Tienes el registro de actividades de tratamiento al día, reflejando lo que tu empresa hace realmente con los datos.
- Tu web tiene política de privacidad, aviso legal y política de cookies publicados y actualizados.
- El banner de cookies bloquea las cookies no necesarias HASTA que el visitante acepta. Un banner que solo informa, sin bloquear, no cumple.
- Tus proveedores con acceso a datos (gestoría, informático, programas de gestión) tienen firmado un contrato de encargado de tratamiento.
- Tus trabajadores han firmado el documento de confidencialidad.
- Si tienes cámaras: cartel visible y anexo informativo firmado por la plantilla.
- Si usas registro horario o grupos de WhatsApp de empresa, tus empleados están informados con su anexo correspondiente.
- Sabes qué hacer y quién contesta si alguien ejerce sus derechos (acceso, supresión, oposición) o si ocurre una brecha de seguridad.
- Los currículums que recibes tienen un plazo de conservación definido y una cláusula informativa en tus procesos de selección.
- Si tu empresa tiene 50 o más trabajadores: canal de denuncias en funcionamiento, que es obligatorio.
¿Has fallado en alguna? Es lo normal: la mayoría de las empresas que revisamos fallan en varias. En Data5 hacemos la implantación completa y te acompañamos durante todo el año, explicándotelo todo de forma sencilla y a un precio ajustado. Escríbenos y lo revisamos juntos.