GDPR Compliance Checklist PDF [Descargar] (en inglés)

Una lista de comprobación del cumplimiento del GDPR evalúa exhaustivamente las prácticas de protección de datos de una organización con respecto a todas las cláusulas específicas del GDPR, garantizando un cumplimiento exhaustivo y una gestión eficaz. La lista de comprobación abarca:

1. Base jurídica del tratamiento:

   • Identifique y documente la base jurídica para el tratamiento de datos personales.
   • Garantizar la transparencia con los interesados en relación con la base jurídica.

2. Derechos del interesado:

   • Aplicar procedimientos para gestionar las solicitudes de acceso de los interesados.
   • Garantizar la existencia de mecanismos para que los interesados ejerzan sus derechos (por ejemplo, derecho al olvido, derecho a la portabilidad de los datos).

3. Inventario y cartografía de datos:

   • Realizar un inventario de los datos personales recopilados, procesados y almacenados.
   • Mapee los flujos de datos para comprender cómo se mueven los datos personales por la organización.

4. Evaluaciones de impacto sobre la protección de datos (EIPD):

   • Realizar DPIA para las actividades de tratamiento de datos de alto riesgo.
   • Documente los resultados y las medidas paliativas adoptadas.

5. Responsable de Protección de Datos (RPD):

   • Nombrar a un responsable de la protección de datos, si es necesario.
   • Garantizar que la función del RPD esté claramente definida y se comunique dentro de la organización.

6. Medidas de seguridad de los datos:

   • Aplicar las medidas técnicas y organizativas adecuadas para garantizar la seguridad de los datos.
   • Revise y actualice periódicamente las medidas de seguridad en respuesta a las nuevas amenazas.

7. Gestión del consentimiento:

   • Obtener el consentimiento explícito de los interesados cuando sea necesario.
   • Mantenga registros de los consentimientos y garantice un proceso sencillo para retirarlos.

8. Respuesta a la violación de datos:

   • Establecer procedimientos para detectar, notificar e investigar las violaciones de datos.
   • Garantizar la notificación oportuna de las violaciones de datos a la autoridad supervisora pertinente y a los interesados afectados.

9. Tratamiento de datos por terceros:

   • Lleve a cabo la diligencia debida con respecto a terceros procesadores.
   • Asegúrese de que los contratos con terceros procesadores incluyan cláusulas de protección de datos conformes con el RGPD.

10. Formación y sensibilización:

    • Impartir formación periódica sobre el RGPD a los empleados.
    • Fomentar la concienciación sobre las responsabilidades y buenas prácticas en materia de protección de datos.