Aplicación Auditoría RGPD
Protección de Datos

Licitud, lealtad y transparencia del tratamiento. Limitación de finalidades. Minimización de datos. Exactitud y actualización. Limitación de la conservación. Integridad y confidencialidad. El responsable del tratamiento debe poder demostrar el cumplimiento de estos principios (principio de responsabilidad proactiva — accountability).

Obligatoria cuando el tratamiento pueda generar un riesgo elevado para los derechos y libertades de las personas (artículo 35). Ejemplos: elaboración de perfiles sistemática, tratamiento a gran escala de datos sensibles, vigilancia sistemática de zonas accesibles al público.

Informar y asesorar al responsable del tratamiento, supervisar el cumplimiento del RGPD internamente, asesorar sobre las EIPD, cooperar con la autoridad de control, ser el punto de contacto de los interesados. El DPO debe ser independiente, no puede ser sancionado por el ejercicio de sus funciones y debe disponer de recursos suficientes.

Dos niveles de multas administrativas: hasta 10 millones de euros o el 2% de la facturación mundial (incumplimientos técnicos/organizativos), o hasta 20 millones de euros o el 4% de la facturación mundial (violación de principios fundamentales, derechos de los interesados, transferencias fuera de la UE).

Mantener el registro de actividades de tratamiento (artículo 30), documentar las evaluaciones de impacto realizadas, conservar las pruebas de consentimiento, formalizar los contratos con los encargados del tratamiento (artículo 28), documentar los procedimientos de gestión de derechos de los interesados, mantener un registro de violaciones de datos y conservar las políticas de privacidad y seguridad.