Cumplimiento normativo

Implantación completa del modelo de protección de datos: registro de actividades de tratamiento, análisis de riesgos, evaluaciones de impacto, cláusulas informativas, contratos de encargo y política de conservación.

Ejercicio de la función de delegado de protección de datos con la independencia y la cualificación que exige el RGPD, incluida la comunicación del nombramiento a la Agencia Española de Protección de Datos. Atendemos consultas, supervisamos los tratamientos, gestionamos los derechos de los interesados y actuamos como interlocutor ante la autoridad de control.

Revisión periódica del cumplimiento en materia de protección de datos, tanto de la propia organización como de sus proveedores. Contrastamos los tratamientos reales con la documentación aprobada, evaluamos las medidas de seguridad implantadas y entregamos un informe con los hallazgos priorizados y un plan de corrección con plazos y responsables.

Asistencia inmediata ante un incidente que afecte a datos personales: contención, análisis del riesgo para los afectados, notificación a la Agencia Española de Protección de Datos dentro del plazo de 72 horas y comunicación a los interesados cuando procede. Preparamos igualmente el protocolo de brechas y los simulacros previos, que es donde se decide la calidad de la respuesta.

Diseño, implantación y revisión del modelo de organización y gestión que permite a la empresa prevenir la comisión de delitos y acreditar su diligencia ante un eventual procedimiento penal. Elaboramos el mapa de riesgos penales, los controles asociados y el protocolo de actuación del órgano de cumplimiento, y acompañamos a la dirección en su seguimiento.

Adaptación a la Ley 10/2010 para sujetos obligados: manual de prevención, política de admisión de clientes, procedimientos de diligencia debida y designación de representante ante el SEPBLAC. Asumimos también la formación anual de la plantilla y la coordinación del examen externo obligatorio, así como la respuesta ante requerimientos de información.

Implantación del sistema interno de información exigido por la Ley 2/2023: canal de recepción, política, procedimiento de gestión y designación del responsable del sistema. Nos ocupamos del tratamiento de datos asociado y, cuando la empresa lo prefiere, de la gestión externalizada de las comunicaciones recibidas.

Asumimos igualmente la instrucción de investigaciones internas ante denuncias, irregularidades detectadas o incidentes con impacto reputacional.Definimos el plan de investigación, practicamos las entrevistas y la revisión documental con las garantías laborales y de protección de datos exigibles, y emitimos un informe de conclusiones utilizable frente a terceros.

Redacción y actualización del código ético y del cuerpo de políticas que lo desarrolla: conflictos de interés, regalos y atenciones, relación con terceros, uso de medios tecnológicos o anticorrupción.

Adecuación al Reglamento (UE) 2024/1689 conforme a su calendario de aplicación: inventario de sistemas de inteligencia artificial, clasificación por nivel de riesgo, determinación del papel de la empresa como proveedor o responsable del despliegue y obligaciones que se derivan de él.

Definición del marco interno de uso de la inteligencia artificial: política de uso, órgano de supervisión, criterios de aprobación de casos de uso y controles sobre confidencialidad, propiedad intelectual y decisiones automatizadas. Permite a la empresa incorporar estas herramientas sin trasladar riesgo jurídico a su operativa diaria.

Diseñamos acciones formativas para que las obligaciones legales no se queden únicamente en la documentación. La formación permite que los procedimientos se integren en el trabajo diario y que el cumplimiento normativo forme parte de la actividad habitual de la empresa.