Adaptación al RGPD
Auditoría, registro de actividades, contratos, políticas y respuesta a brechas de seguridad.
Ver detalleCumplir sale más barato que defenderse
Protección de Datos y Compliance
Adaptación al RGPD, programas de cumplimiento penal, canal interno de denuncias y defensa frente a la AEPD.
- Servicios en esta área
- 2
- Dirigido a
- Empresas, Autonomos
- Primera valoración
- Sin coste
En qué consiste
El cumplimiento normativo dejó de ser un asunto de grandes corporaciones. Una tienda con cámaras, un despacho profesional que trata historiales o una empresa de veinte personas que gestiona nóminas ya están sujetos al Reglamento General de Protección de Datos, con sanciones que pueden alcanzar los veinte millones de euros o el cuatro por ciento de la facturación global.
La mayoría de las sanciones de la Agencia Española de Protección de Datos, sin embargo, no nacen de una inspección: nacen de la denuncia de un cliente, de un empleado o de un excolaborador. Y casi todas serían evitables con documentación básica bien hecha.
A eso se añade el compliance penal. Desde la reforma del artículo 31 bis del Código Penal, la persona jurídica responde penalmente de los delitos cometidos en su beneficio, y un modelo de organización y gestión eficaz puede eximir o atenuar esa responsabilidad.
Documentación que resiste una inspección
Registro de actividades, análisis de riesgos y contratos de encargado, no plantillas genéricas.
Canal de denuncias operativo
Obligatorio desde la Ley 2/2023 para empresas de cincuenta o más trabajadores, entre otros supuestos.
Modelo penal a medida
Un manual copiado no exime. El mapa de riesgos debe reflejar la actividad real de la empresa.
Defensa ante la AEPD
Alegaciones, medidas correctoras y reducción de la sanción por reconocimiento y pago voluntario.
Servicios
Qué hacemos en datos y compliance
Cada servicio tiene su propia página, con los plazos aplicables, la documentación necesaria y las preguntas más habituales.
Compliance penal
Modelo de prevención de delitos, órgano de cumplimiento, canal de denuncias y formación interna.
Ver detalleCómo se tramita
El recorrido de un asunto de datos y compliance
El orden no es decorativo: cada fase produce la información que necesita la siguiente.
- 01
Diagnóstico
Qué trata la organización, qué riesgos tiene y qué documentación existe realmente.
- 02
Prioridades
Se ordena por riesgo sancionador y por coste de implantación, no por orden alfabético.
- 03
Documentación
Registro, políticas, contratos y protocolos redactados sobre la actividad real.
- 04
Implantación
Canal de denuncias, responsables designados y controles operativos.
- 05
Formación
Sesiones al personal con evidencia documental de asistencia y contenido.
- 06
Revisión
Actualización periódica: un modelo congelado deja de ser eficaz.
Documentación que conviene reunir
No hace falta tenerlo todo. Con lo que haya se puede empezar y en la primera consulta se identifica lo que falta.
- Escritura y datos identificativos de la empresa.
- Listado de tratamientos y proveedores tecnológicos.
- Políticas internas y contratos vigentes.
- Organigrama y facultades otorgadas.
- Expedientes o denuncias previas, si los hubiera.
Preguntas frecuentes
Preguntas sobre datos y compliance
Si su duda no aparece aquí, escríbala por WhatsApp al 642 81 82 44.
¿Cuánto cuesta adaptarse al RGPD?
Depende del volumen y del tipo de tratamientos. Una microempresa con tratamientos ordinarios requiere un trabajo muy inferior al de una organización con datos de salud o perfilado. Se presupuesta por alcance definido, no por tarifa plana.
¿Sirven las plantillas que se descargan de internet?
Para pasar un vistazo superficial, quizá. Ante una denuncia real, un registro de actividades que no refleja los tratamientos efectivos de la empresa es peor que no tenerlo, porque acredita desidia.
¿Defendéis frente a un procedimiento sancionador de la AEPD?
Sí. Se analiza el expediente, se presentan alegaciones y se valora si conviene acogerse a la reducción por reconocimiento de responsabilidad y pago voluntario, que puede alcanzar un porcentaje relevante de la sanción propuesta.
Áreas relacionadas
Otras materias que suelen ir de la mano
Siguiente paso
¿Tiene un asunto de datos y compliance?
Primera valoración sin coste. Si no hay recorrido, se lo diré en esa misma conversación.