¿En qué consiste la adecuación en protección de datos en la empresa?
Si tu empresa hace el tratamiento de cualquier dato, bien sea de los clientes o de tus empleados, al mandar los datos para hacer las nóminas, o para la empresa de prevención de riesgos, etc… Por lo tanto tendrás que abordar algunos aspectos que hacen referencia a:
- Trabajadores
Deberás tener contemplado a través de contratos las clausulas de privacidad, así como el tratamiento de la imagen de los empleados.
- Proveedores
Los proveedores que dispongan de datos de tus clientes o trabajadores, aquí seguramente tendrás al gestor, contable, empresa de prevención de riesgos y programas informáticos de gestión de clientes o facturación, entre otros, como pueden ser las cámaras de videovigilancia. Por lo tanto, deberemos disponer de un contrato especificando el tipo de actividad y datos que vamos a ceder. También es importante solicitar las garantías de cumplimiento de nuestros proveedores.
- Registros
- Página web
Todos estos requisitos básicos, junto al RAT (registros de actividades de tratamiento) junto con algunos otros procedimientos como la gestión de brechas de seguridad, privacidad en el diseño o la gestión y autorización del tratamiento de datos fuera de la empresa, como puede ser en el teletrabajo, debemos reflejarlo en nuestro expediente de protección de datos.