Auditores lopd y auditoria de protección de datos

auditores-lopd

 

Auditoria de Protección de datos personales

La Auditoria de protección de datos personales en las empresas y/o empresarios individuales deberá realizarse en el momento que disponga de ficheros con nivel medio.

Los sistemas de información e instalaciones de tratamiento y almacenamiento de datos de carácter personal se someterán, al menos cada dos años, a una auditoría interna o externa de protección de datos (en adelante auditoria lopd) que verifique el cumplimiento de lo establecido en el Reglamento de Protección de Datos Personales.

Carácter extraordinario de la auditoria de lopd

Con carácter extraordinario deberá realizarse dicha auditoría siempre que se realicen modificaciones sustanciales en el sistema de información que puedan repercutir en el cumplimiento de las medidas de seguridad implantadas con el objeto de verificar la adaptación, adecuación y eficacia de las mismas.

Esta auditoría inicia el cómputo de dos años señalado en el párrafo anterior.

El informe de auditoría lopd

El informe de auditoría lopd deberá dictaminar sobre la adecuación de las medidas y controles a la Ley de protección de datos, identificar sus deficiencias y proponer las medidas correctoras o complementarias necesarias.

Deberá, igualmente, incluir los datos, hechos y observaciones en que se basen los dictámenes alcanzados y las recomendaciones propuestas.

Que debe incluir el informe de auditoria

Una vez realizado el análisis o auditoria de campo en la empresa auditada, el auditor deberá de emitir el informe en el que debe incluir las deficiencias encontradas que deberán implementarse y las recomendaciones.

También el auditor lopd, debe de incluir la base legal sobre la que se desarrolla el tratamiento al proporcionar la información en el momento de recoger los datos de los interesados.

Hay que especificar y documentar los intereses legítimos en que se fundamentan las operaciones de tratamiento en casos como las Evaluaciones de Impacto sobre la Protección de Datos o en determinadas transferencias internacionales.

MANUAL PROTECCIÓN DE DATOS

Los informes de auditoría, que necesariamente habrá emitido el auditor lopd o auditores lopd (consultora integrada en nuestro grupo jurídico) serán analizados por el responsable de seguridad competente, que elevará las conclusiones al responsable del fichero o tratamiento para que adopte las medidas correctoras adecuadas y quedarán a disposición de la Agencia Española de Protección de Datos o, en su caso, de las autoridades de control de las comunidades autónomas.

Como debe hacerse la auditoria de protección de datos

La auditoria de protección de datos personales, deberá ser realizada por expertos en el ámbito de protección de datos (auditores lopd), con los conocimientos legales en la Ley y Reglamento de protección de datos personales, pero también con los conocimientos técnicos suficientes, para distinguir las medidas de seguridad informáticas, incidencias técnicas en software, la distinción de los ficheros y dentro de ellos los campos y libros existentes, de caracteres informáticos que deben revisarse.

El auditor lopd, deberá realizar un análisis de campo, en la empresa objeto de revisión o auditoria, para contrastar y comprobar la adecuación de los ficheros a la Ley y Reglamento de protección de datos.

Que dice la Agencia Española de Protección de datos sobre la realización de las auditorias de LOPD

Como quiera que muchas empresas, de telefonía e informática, proponen la realización de auditorias y adaptaciones de empresas mediante checklist telefónicos, la Agencia Española de Protección de Datos, ha manifestado, en un comunicado lo siguiente:

nota informativa agencia proteccion de datos sobre auditorias lopd

La proactividad en la seguridad de los datos personales

En términos prácticos, este principio de responsabilidad proactiva, requiere que las organizaciones analicen qué datos tratan, con qué finalidades lo hacen y qué tipo de operaciones de tratamiento llevan a cabo.

A partir de este conocimiento deben determinar de forma explícita la forma en que aplicarán las medidas que el RGPD prevé, asegurándose de que esas medidas son las adecuadas para cumplir con el mismo y de que pueden demostrarlo ante los interesados y ante las autoridades de supervisión.

La novedad del nuevo Reglamento de protección de datos

El Reglamento General de Protección de Datos (en adelante, RGPD), publicado en mayo de 2016 y aplicable a partir del 25 de mayo de 2018, es una norma de aplicación directa en toda la Unión Europea, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos.

El RGPD sustituirá, a partir de mayo de 2018, a la actual Ley Orgánica de Protección de Datos (en adelante, LOPD) y al Reglamento RD-1720/2007, que la desarrolla, e introduce una serie de cambios y novedades a los cuales es necesario adaptar los actuales tratamientos, con anterioridad a la fecha de su plena aplicación.

Quién debe realizar la auditoria de protección de datos personales

De acuerdo con las recomendaciones de la Agencia Española de Protección de Datos, la auditoria de protección de datos, deberá ser realizado por expertos en materia legal de protección de datos personales de experiencia contrastable y con conocimiento técnico y legal en el ámbito de la protección de datos,  por ello AUDITORES LOPD, que forma parte de nuestro grupo con una experiencia de más de 15 años en el ámbito legal de protección de datos es muy competente en dicha materia, habiendo realizado adaptaciones y auditorias a Instituciones Públicas y privadas.

Fuente de información principal: REGLAMENTO (UE) 2016/679 DEL PARLAMENTO EUROPEO Y DEL CONSEJO de 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (Reglamento general de protección de datos)

NOTA INFORMATIVA
AUDITORES LOPD, es una marca registrada por nuestro Grupo Legal Trust, en el Registro de Patentes y marcas, que está siendo utilizado de forma irregular o ilegal por otras empresas del sector, siendo uno de nuestros dominios auditoreslopd.com, que engloba una consultora con más de 15 años de experiencia en la auditoria de protección de datos, por ello, indicar que cualquier otra empresa con esta denominación no corresponde a nuestro grupo.
AUDITORES DE PROTECCIÓN DE DATOS PERSONALES
Si necesita un abogado o auditor de protección de datos

CONTACTE CON NOSOTROS