Compliment normatiu

Implantació completa del model de protecció de dades: registre d'activitats de tractament, anàlisi de riscos, avaluacions d'impacte, clàusules informatives, contractes d'encomanda i política de conservació.

Exercici de la funció de delegat de protecció de dades amb la independència i la qualificació que exigeix el RGPD, inclosa la comunicació del nomenament a l’Agència Espanyola de Protecció de Dades. Atenem consultes, superem els tractaments, gestionam els drets dels interessats i actuem com interlocutor davant l'autoritat de control.

Revisió periòdica del compliment en matèria de protecció de dades, tant de la pròpia organització com dels seus proveïdors. Compartim els tractaments reals amb la documentació aprovada, avaluarem les mesures de seguretat implantades i enviem un informe amb les troballes prioritzades i un pla de correcció amb terminis i responsables.

Assistència immediata davant d'un incident que afecti dades personals: contenció, anàlisi del risc per als afectats, notificació a l'Agència Espanyola de Protecció de Dades dins del termini de 72 hores i comunicació als interessats quan procedeix. Preparem igualment el protocol de bretxa i els simulacres previs, que és on es decideix la qualitat de la resposta.

Disseny, implantació i revisió del model d’organització i gestió que permet a l’empresa prevenir la comissió de delictes i acreditar la seva diligència davant d’un eventual procediment penal. Vam elaborar el mapa de riscos penals, els controls associats i el protocol d'actuació de l'òrgan de compliment, i vam acompanyar a la direcció en el seu seguiment.

Adaptació a la Llei 10/2010 per a subjectes obligats: manual de prevenció, política d'admissió de clients, procediments de diligència deguda i designació de representant davant del SPBLAC. Asumim també la formació anual de la plantilla i la coordinació de l'examen extern obligatori, així com la resposta davant de requeriments d'informació.

Implantació del sistema intern d'informació exigit per la Llei 2/2023: canal de recepció, política, procediment de gestió i designació del responsable del sistema. Ens ocupem del tractament de dades associat i, quan l'empresa ho prefereix, de la gestió externalitzada de les comunicacions rebudes.

Asumim igualment la instrucció de recerques internes davant de denúncies, irregularitats detectades o incidents amb impacte reputacional. Definim el pla de recerca, practiquem les entrevistes i la revisió documental amb les garanties laborals i de protecció de dades exigibles, i emetem un informe de conclusions utilitzable davant de tercers.

Redacció i actualització del codi ètic i del cos de polítiques que el desenvolupa: conflictes d'interès, regals i atencions, relació amb tercers, ús de mitjans tecnològics o anticorrupció.

Adequació al Reglament (UE) 2024/1689 conforme al seu calendari d'aplicació: inventari de sistemes d'intel·ligència artificial, classificació per nivell de risc, determinació del paper de l'empresa com a proveïdor o responsable del desplegament i obligacions que se'n deriven.

Definició del marc intern d'ús de la intel·ligència artificial: política d'ús, òrgan de supervisió, criteris d'aprovació de casos d'ús i controls sobre confidencialitat, propietat intel·lectual i decisions automatitzades. Permet a l'empresa incorporar aquestes eines sense traslladar risc jurídic a la seva operativa diària.

Vam dissenyar accions formatives perquè les obligacions legals no es quedin únicament en la documentació. La formació permet que els procediments s’integrin en el treball diari i que el compliment normatiu formi part de l’activitat habitual de l’empresa.