¿Qué es el RGPD?
El RGPD otorga a las personas control sobre sus datos personales recopilados por las organizaciones. Estos derechos se ejercen a través de Solicitudes del Sujeto de Datos (DSR, por sus siglas en inglés). Las organizaciones deben proporcionar información oportuna sobre las DSR y las violaciones de datos, así como realizar Evaluaciones de Impacto sobre la Protección de Datos (DPIA, por sus siglas en inglés).
Al implementar o evaluar los requisitos del RGPD, considere estos puntos:
- Desarrolle o evalúe su política de privacidad para el cumplimiento del RGPD.
- Evalúe la seguridad de los datos de su organización.
- ¿Quién es su responsable del tratamiento de datos?
- ¿Qué procedimientos de seguridad de datos podrían necesitar ser implementados?
Elplan de acción sugerido para el RGPDy lalista de verificación de preparación para la rendición de cuentaspueden generar consideraciones adicionales.
Las siguientes tareas se relacionan con el cumplimiento de los estándares del RGPD. Siga los enlaces de la lista para obtener detalles de implementación.
- Solicitudes del Sujeto de Datos (DSR). Una solicitud formal realizada por un sujeto de datos a un responsable del tratamiento para que realice una acción (cambiar, restringir, acceder) con respecto a sus datos personales.
- Notificación de Violación de Datos. Según el RGPD, una violación de datos personales es "una violación de la seguridad que provoca la destrucción, pérdida o alteración accidental o ilícita de datos personales transmitidos, conservados o tratados de otra forma, o la comunicación o acceso no autorizados a dichos datos".
- Evaluaciones de Impacto sobre la Protección de Datos. El RGPD exige que los responsables del tratamiento de datos preparen una Evaluación de Impacto sobre la Protección de Datos (DPIA) para las operaciones de datos que "probablemente entrañen un alto riesgo para los derechos y libertades de las personas físicas".
Como se señaló anteriormente, el plan de acción sugerido para el RGPD y la lista de verificación de preparación para la rendición de cuentas brindan orientación para implementar o evaluar el cumplimiento del RGPD al usar productos y servicios de Microsoft.
