GDPR
Requisitos xerais de protección de datos (GDPR)
O Regulamento xeral de protección de datos da UE (GDPR) é un dos maiores cambios na lei de protección de datos. Substitúe a actual Directiva de protección de datos e entrou en vigor o 25 de maio de 2018.
O obxectivo do GDPR é dar aos europeos un mellor control sobre os seus datos persoais en poder de organizacións de todo o mundo. A nova normativa céntrase en manter as organizacións máis transparentes e ampliar os dereitos de privacidade das persoas. O GDPR tamén introduce sancións e multas máis estritas para as organizacións que non cumpren, que chegan ata o 4% da facturación mundial anual ou 20 millóns de euros, o que sexa maior.
Estamos asociados con TwoBlackLabs que son especialistas no GDPR. Se desexa unha presentación, póñase en contacto connosco.
Avaliacións de impacto sobre a privacidade
A Privacy Impact Assessment é unha avaliación de impacto documentada que axuda a identificar os riscos de privacidade asociados a unha solución.
Unha avaliación de impacto sobre a privacidade ten como obxectivo:
Asegúrese do cumprimento da Lei de privacidade e / ou do GDPR e dos requisitos da política de privacidade.
Determine os riscos e efectos sobre a privacidade
Avaliar controis e procesos alternativos para mitigar os riscos potenciais para a privacidade.
As vantaxes de facer unha avaliación de impacto sobre a privacidade son:
Evitación de custosos ou vergoñentos erros de privacidade
Axuda na identificación precoz dos problemas de privacidade para permitir a identificación e construción de controis adecuados
Toma de decisións mellorada informada sobre controis adecuados.
Demostra que a organización toma en serio a privacidade.
Aumento da confianza de clientes e empregados.
Estamos asociados con TwoBlackLabs, que son especialistas en PIA. Se desexa unha presentación, póñase en contacto connosco.