La empresa está llevando a cabo acciones para cumplir con la normativa GDPR que entrará en vigor en mayo de 2018.
Preocupada por brindar continuamente un servicio de calidad a sus clientes, Blue Screen ha estado trabajando internamente en las directrices para el nuevo Reglamento General de Protección de Datos con el fin de lograr el pleno cumplimiento.
El alcance de la nueva normativa es global y se dirige a las empresas que procesan datos o monitorizan el comportamiento de los ciudadanos de la UE, incluidos sus empleados. El objetivo es controlar de forma transparente el ciclo de vida de toda la información, desde su recopilación hasta su eliminación.
El Blue Screen El proyecto de cumplimiento comenzó a principios de 2017 con la elaboración de la definición de las políticas y procedimientos de protección de datos. En el segundo trimestre, la empresa inició una campaña de concienciación sobre la protección de datos y realizó una evaluación del estado actual para comprenderlo.
Se realizó una sesión de capacitación específica dirigida a todos los participantes del proceso, así como a quienes tienen contacto frecuente con los clientes, para que también puedan contribuir a sensibilizar a las entidades con las que interactúan. Blue Screen.
Actividades a seguir
Evaluación de brechas y riesgos
- Definir el ámbito del flujo de datos;
- Mapear los flujos de datos críticos;
- Identificar deficiencias y riesgos;
- Evaluar y priorizar;
- Plan de remediación.
Gestión del cambio organizacional.
- Revise sus avisos de privacidad;
- Revisar los modelos de contratos nuevos y los contratos vigentes;
- Define políticas y procedimientos internos para proteger los datos de tu equipo;
- Defina las políticas y los procedimientos internos para proteger su clientes datos;
- Actualizar los procesos de negocio para futuros contratos;
- Evaluar la necesidad de nuevas contrataciones y capacitación para los empleados actuales;
- Realizar acciones internas para la concienciación sobre la protección de datos.
Marco de gobernanza (proceso en curso)
- Evaluar riesgos y procesos;
- Proteger los controles y las políticas;
- Mantener los esfuerzos de cumplimiento;
- Responder a incidentes e infracciones.
Control e implementación de políticas
- Asegúrese de que existan controles.
Los objetivos abarcan tres áreas: financiera, de clientes e innovación. Financiera, mediante la reducción del riesgo de pérdidas financieras derivadas de multas. De clientes, mediante la capacidad de demostrar que Blue ScreenLa empresa cumple con el RGPD y la organización controla los datos personales y tiene la capacidad de ejercer los derechos de los interesados. Innovación, al obtener una visión general de cómo y dónde fluyen los datos personales. Blue Screensus sistemas y obtener una visión temprana de los riesgos de protección de datos en nuevas iniciativas y proyectos.
Suponiendo que los datos personales de la organización se almacenan principalmente en los sistemas y procesos de RRHH y CRM, los controles internos para la privacidad de los datos se basan en el marco de seguridad de la información definido.
El equipo de inteligencia y seguridad de la información también debe desarrollar procedimientos de contención de datos para tomar medidas si se identifican riesgos en el futuro.
Además de todas estas actividades, un Blue Screen Cuenta con un equipo legal que ha acompañado el proyecto desde sus inicios, garantizando así la plena idoneidad de la empresa. Todos los socio comercials comerciales serán evaluados para certificar que también cumplen con la nueva normativa de protección de datos, una garantía de seguridad tanto para el cliente como para la organización.
Si necesita ayuda para implementar el RGPD, no dude en contactarnos. Contactar con nosotros.