Modelo auditoría RGPD

¿Para qué sirve el modelo de auditoría RGPD?

¿Para qué sirve un modelo de auditoría RGPD? ¿Cuándo es obligatoria realizar una auditoría RGPD? ¿Quién valora el modelo de auditoría RGPD?

Disponer de un modelo de auditoría RGPD sirve como herramienta para realizar la evaluación del tratamiento de los datos personales que hace la empresa, cómo se gestionan, qué medidas de seguridad hay implantadas, la finalidad de la recogida de estos datos y quiénes son los responsables de estos. Es decir, un modelo de auditoría RGPD facilita la adaptación de la normativa a una empresa a través de la comprobación de las acciones adoptadas cumplen con los requerimientos establecidos en la legislación.

Realizar un modelo de auditoría RGPD de protección de datos es obligatorio en aquellas empresas que recogen y tratan datos personales de nivel medio/alto. Esta auditoría debe realizarse, como mínimo, cada dos años, siempre y cuando las circunstancias de recogida y tratamiento de datos no hayan cambiado de forma sustancial. Asimismo, contar con un modelo de auditoría RGPD para la implantación de las medidas técnicas y organizativas es recomendable para cualquier empresa, ya que esta asegura el cumplimiento de la ley.

Importancia del modelo de auditoría RGPD

Pasos a seguir: Modelo de auditoría RGPD

A continuación, se presentan los puntos que se deben tener en cuenta a la hora de realizar una auditoría, es decir, se presenta un modelo de auditoría RGPD. Este modelo de auditoría RGPD servirá de base para adoptar las medidas de seguridad necesarias para garantizar la integridad de la información y de los datos tratados.

1. Modelo de auditoría RGPD - Identificación y recopilación de los datos personales que gestiona la empresa. El primer paso para realizar una auditoría es identificar y recopilar los datos. Es decir, es necesario revisar los documentos de la empresa para comprobar que se hayan firmado todos los contratos necesarios en materia de protección de datos. También, se debe tener en cuenta si se dispone del consentimiento expreso de los interesados para el tratamiento de sus datos y que estos se cumplen con los fines para los que se recabaron. Asimismo, se verifica que se hayan firmado los acuerdos de confidencialidad y de acceso a datos por terceros y si se han hecho modificaciones en las medidas de seguridad adoptadas por la empresa o se realizan nuevas actividades de tratamiento de datos personales.

2. Modelo de auditoría RGPD - Planificación previa de la auditoría. El segundo de los pasos en una auditoría es entrevistar a los responsables de los departamentos de la empresa que puedan tener acceso a los datos personales. Esto es esencial para detectar si los circuitos de tratamiento de datos son acordes a lo que establece la normativa.

3. Modelo de auditoría RGPD - Análisis y documentación del nivel de cumplimiento de la empresa con la LOPDGDD y el RGPD. Una vez realizados los puntos anteriores, se debe emitir un informe que detalle los errores y vulnerabilidades de la empresa. 

4. Modelo de auditoría RGPD - Creación y entrega del informe de auditoría con los resultados obtenidos. La última fase es elaborar un informe final con los resultados obtenidos. Este informe se debe presentar tanto a la dirección de la empresa como al encargado de seguridad y el DPO, para que se puedan tomar las medidas correctoras oportunas. Para que elaborar este informe sea más sencillo, es conveniente contar con una plantilla, un modelo de auditoría RGPD.

Ejemplo de consentimiento RGPD

Ejemplo de consentimiento expreso RGPD

Como se ha comentado, el primer paso de la auditoría RGPD es comprobar que se cuenta con el consentimiento expreso de los interesados. Según el RGPD, el consentimiento es “la manifestación de voluntad libre, específica, informada e inequívoca por la cual el interesado acepta, mediante una clara acción afirmativa, el tratamiento de sus datos personales”. Un ejemplo de consentimiento expreso RGPD puede ser: “Si desea que se le envíe información comercial, marque la casilla”. A continuación, se pasa a analizar por qué este ejemplo de consentimiento expreso RGPD tiene las características para considerarse legítimo.

Ejemplo de consentimiento expreso RGPD – Libre. La persona debe tener la opción de aceptar o no, sin ningún tipo de intervención, los términos regulados por el Código Civil.

Ejemplo de consentimiento expreso RGPD – Específico. Se le debe pedir a la persona que consienta tipos individuales de tratamiento de los datos, es decir, referido a una determinada operación de tratamiento.

Ejemplo de consentimiento expreso RGPD – Informado. La persona debe conocer con anterioridad el tratamiento, la existencia de este y la finalidad por las que se produce.

Ejemplo de consentimiento expreso RGPD – Inequívoco. El lenguaje debe ser claro y sencillo. Es necesario que exprese claramente una acción que implique que hay consentimiento.

Ejemplo de consentimiento expreso RGPD – Clara acción afirmativa. La persona debe consentir expresamente haciendo o diciendo algo. No son válidas aceptaciones tácitas como ocurría hasta ahora en la LOPD con casillas ya marcadas.

Ejemplo de consentimiento expreso RGPD. El RGPD establece un sexto requisito y es que el consentimiento debe poder retirarse fácilmente. Es decir, una vez se disponga de consentimiento, se debe facilitar su retirada.