{"id":2038,"date":"2018-06-14T00:00:00","date_gmt":"2018-06-14T00:00:00","guid":{"rendered":"https:\/\/www.cinc.com\/quins-son-els-passos-per-adaptar-la-teva-empresa-al-reglament-general-de-proteccio-de-dades-rgpd\/"},"modified":"2018-06-14T00:00:00","modified_gmt":"2018-06-14T00:00:00","slug":"quins-son-els-passos-per-adaptar-la-teva-empresa-al-reglament-general-de-proteccio-de-dades-rgpd","status":"publish","type":"post","link":"https:\/\/www.cinc.com\/ca\/quins-son-els-passos-per-adaptar-la-teva-empresa-al-reglament-general-de-proteccio-de-dades-rgpd\/","title":{"rendered":"Quins s\u00f3n els passos per adaptar la teva empresa al Reglament General de Protecci\u00f3 de Dades (RGPD)"},"content":{"rendered":"
\n
\n

\n\t\t\tQuins són els passos a seguir per adaptar la teva empresa al RGPD<\/h2>\n
<\/div>\n
\n\t\tL'entrada en vigor del nou Reglament Europeu de Protecció de Dades (RGPD) ha suposat per a moltes empreses una cursa contra-rellotge per implementar la nova normativa, tot i que un percentatge important de companyies encara no s'ha adaptat a ella. Aquelles que no ho hagin fet encara, poden enfrontar-se al risc de sancions de fins a 20 milions d'euros o un 4% de la facturació anual.<\/div>\n
\n\t\t <\/div>\n
\n\t\tDavant la por de ser sancionats, són molts els dubtes que el RGPD ha generat en empresaris, directius i autònoms que tracten amb dades i desconeixen els passos a seguir per implementar-lo, i com tenir garanties de fer-ho de forma correcta. A més, en ser l'RGPD una norma d'aplicació directa, és la referència que tots els responsables han d'assumir per sobre de l'actual Llei Orgànica de Protecció de Dades (LOPD).<\/div>\n
\n\t\t <\/div>\n
\n\t\tEn aquest sentit, el nou reglament exigeix noves obligacions a les empreses sota el principi de responsabilitat activa, que té com a finalitat demostrar davant les autoritats corresponents i als afectats pel tractament correcte compliment del RGPD. Per tant, d'ara en endavant qualsevol organització té l'obligació d'aclarir quines dades tracten, amb quina finalitat i quin tractament duen a terme.<\/div>\n
\n\t\t <\/div>\n
\n\t\tA continuació expliquem quins són els aspectes clau que han de complir totes les empreses per adaptar-se correctament al RGPD:<\/div>\n
\n\t\t <\/div>\n
\n

\n\t\t\t1. Anàlisi de riscos<\/h2>\n
<\/div>\n
\n\t\tTots els responsables de tractament de dades hauran de realitzar una valoració del risc dels tractaments que realitzen, amb l'objectiu de determinar quines mesures han d'aplicar i com han de fer-ho. El tipus d'anàlisi variarà en funció del tipus de tractament, la naturalesa de les dades, el volum d'afectats i quantitat i varietat de tractaments que l'organització dugui a terme.<\/div>\n
\n\t\t <\/div>\n
\n

\n\t\t\t2. Registre d'activitats de tractament<\/h2>\n
<\/div>\n
\n\t\tEls responsables i encarregats han de mantenir un registre d'operacions de tractament en el qual s'inclogui la informació que estableix el RGPD i que contingui els següents camps, entre d'altres:<\/div>\n
\n\t\t <\/div>\n
\n\t\t• Nom i dades de contacte del responsable o corresponsable i del Delegat de Protecció de Dades (si escau)<\/div>\n
\n\t\t• Finalitats del tractament<\/div>\n
\n\t\t• Descripció de categories d'interessats i categories de dades personals tractades<\/div>\n
\n\t\t• Si tenen lloc transferències internacionals de dades<\/div>\n
\n\t\t <\/div>\n
\n

\n\t\t\t3. Protecció de Dades des del Disseny<\/h2>\n
<\/div>\n
\n\t\tLa RGPD ha d'implementar-se des del principi de responsabilitat proactiva, és a dir, amb anterioritat a l'inici del tractament i quan s'estigui duent a terme. Així, els responsables hauran d'aplicar mesures tècniques per garantir els principis de l'RGPD, que impliquen que només es tractin les dades necessàries, l'extensió del tractament, temps de conservació i accessibilitat a les dades.<\/div>\n
\n\t\t <\/div>\n
\n\t\tDes de l'inici, els responsables han de prendre mesures organitzatives i tècniques per integrar en els tractaments garanties que permetin aplicar de forma efectiva els principis del RGPD. Aquests han d'adoptar mesures que garanteixin que només es tractin les dades necessàries en el respecta a la quantitat de dades tractades, l'extensió del tractament, els períodes de conservació i l'accessibilitat a les dades.<\/div>\n
\n\t\t <\/div>\n
\n

\n\t\t\t4. Determinació de mesures de Seguretat<\/h2>\n
<\/div>\n
\n\t\tAbans, la LOPD determinava quines mesures de seguretat havien d'aplicar segons la tipologia de les dades. Ara, amb el RGPD, els responsables i encarregats del tractament són els que han d'establir les mesures tècniques i organitzatives que garanteixin la seguretat segons el risc detectat.<\/div>\n
\n\t\t <\/div>\n
\n

\n\t\t\t5. Notificació de bretxes de seguretat de les dades<\/h2>\n
<\/div>\n
\n\t\tLes bretxes de seguretat consisteixen en tot tipus d'incident que impliqui la destrucció, pèrdua o alteració accidental o il·lícita de dades personals transmeses, conservats o tractats d'una altra manera, o la comunicació o accés no autoritzats a les esmentades dades.<\/div>\n
\n\t\t <\/div>\n
\n\t\tQuan es produeixi una bretxa de seguretat de les dades, el responsable ha de notificar a l'autoritat de protecció de dades competent dins de les 72 hores següents al fet que el responsable tingui constància. No obstant això, no seria necessari en cas que fos improbable que aquesta violació de seguretat suposi un risc per als drets i llibertats dels afectats.<\/div>\n
\n\t\t <\/div>\n
\n

\n\t\t\t6. Avaluació d'Impacte<\/h2>\n
<\/div>\n
\n\t\tEn aquells supòsits en què el tractament comporti un alt risc per als drets i llibertats dels interessats, cal que el responsable dugui a terme una Avaluació d'Impacte sobre la Protecció de Dades (EIPD). L'avaluació d'impacte té com a finalitat proporcionar una visió detallada dels riscos relatius a la protecció de les dades, i s'ha d'aplicar de forma objectiva seguint un procediment estandarditzat i sistemàtic.<\/div>\n
\n\t\t <\/div>\n
\n

\n\t\t\t7. Designació d'un delegat de Protecció de Dades<\/h2>\n
<\/div>\n
\n\t\tLa figura del Delegat de Protecció de Dades serà obligatòria en totes les empreses que tractin de forma habitual amb dades personals. La funció d'aquesta figura és garantir el compliment del RGPD.<\/div>\n
\n\t\tL'article 37 del RGPD fixa l'obligatorietat de la seva designació en els següents casos:<\/div>\n
\n\t\t <\/div>\n
\n\t\t– Quan el tractament de les dades sigui realitzat per un organisme públic.<\/div>\n
\n\t\t– Quan les activitats principals consisteixin en operacions de tractament que requereixin una observació habitual i sistemàtica d'interessats a gran escala.<\/div>\n
\n\t\t– Si les activitats principals del responsable impliquen el tractament a gran escala de dades especials (article 9 del RGPD) o personals referides a condemnes o delictes.<\/div>\n
\n\t\t <\/div>\n
\n

\n\t\t\tTens dubtes sobre la implementació del RGPD?<\/h2>\n
<\/div>\n
\n\t\tContacta amb el nostre Departament de Protecció de Dades (monica.vilallave@cinc.es) sense cap compromís.<\/div>\n
\n\t\t <\/div>\n
\n\t\tCordialment,<\/div>\n
\n\t\tCINC Assessoria d'Empreses<\/strong><\/div>\n<\/div>\n

\n\t <\/p>\n","protected":false},"excerpt":{"rendered":"

\n\tL'entrada en vigor del nou Reglament Europeu de Protecció de Dades (RGPD) ha suposat per a moltes empreses una cursa contra-rellotge per implementar la nova normativa, tot i que un percentatge important de companyies encara no s'ha adaptat a ella. Aquelles que no ho hagin fet encara, poden enfrontar-se al risc de sancions de fins a 20 milions d'euros o un 4% de la facturació anual.<\/p>\n","protected":false},"author":2,"featured_media":2039,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_uag_custom_page_level_css":"","_jetpack_memberships_contains_paid_content":false,"footnotes":""},"categories":[18],"tags":[],"class_list":["post-2038","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-assessoria"],"acf":[],"jetpack_featured_media_url":"https:\/\/www.cinc.com\/wp-content\/uploads\/2023\/03\/687.jpg","uagb_featured_image_src":{"full":["https:\/\/www.cinc.com\/wp-content\/uploads\/2023\/03\/687.jpg",1121,680,false],"thumbnail":["https:\/\/www.cinc.com\/wp-content\/uploads\/2023\/03\/687.jpg",150,91,false],"medium":["https:\/\/www.cinc.com\/wp-content\/uploads\/2023\/03\/687.jpg",300,182,false],"medium_large":["https:\/\/www.cinc.com\/wp-content\/uploads\/2023\/03\/687.jpg",768,466,false],"large":["https:\/\/www.cinc.com\/wp-content\/uploads\/2023\/03\/687.jpg",960,582,false],"1536x1536":["https:\/\/www.cinc.com\/wp-content\/uploads\/2023\/03\/687.jpg",1121,680,false],"2048x2048":["https:\/\/www.cinc.com\/wp-content\/uploads\/2023\/03\/687.jpg",1121,680,false],"gform-image-choice-sm":["https:\/\/www.cinc.com\/wp-content\/uploads\/2023\/03\/687.jpg",300,182,false],"gform-image-choice-md":["https:\/\/www.cinc.com\/wp-content\/uploads\/2023\/03\/687.jpg",400,243,false],"gform-image-choice-lg":["https:\/\/www.cinc.com\/wp-content\/uploads\/2023\/03\/687.jpg",600,364,false]},"uagb_author_info":{"display_name":"Utrans","author_link":"https:\/\/www.cinc.com\/ca\/author\/utrans\/"},"uagb_comment_info":0,"uagb_excerpt":"L'entrada en vigor del nou Reglament Europeu de Protecció de Dades (RGPD) ha suposat per a moltes empreses una cursa contra-rellotge per implementar la nova normativa, tot i que un percentatge important de companyies encara no s'ha adaptat a ella. Aquelles que no ho hagin fet encara, poden enfrontar-se al risc de sancions de fins…","jetpack_sharing_enabled":true,"_links":{"self":[{"href":"https:\/\/www.cinc.com\/ca\/wp-json\/wp\/v2\/posts\/2038","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.cinc.com\/ca\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.cinc.com\/ca\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.cinc.com\/ca\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.cinc.com\/ca\/wp-json\/wp\/v2\/comments?post=2038"}],"version-history":[{"count":0,"href":"https:\/\/www.cinc.com\/ca\/wp-json\/wp\/v2\/posts\/2038\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.cinc.com\/ca\/wp-json\/wp\/v2\/media\/2039"}],"wp:attachment":[{"href":"https:\/\/www.cinc.com\/ca\/wp-json\/wp\/v2\/media?parent=2038"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.cinc.com\/ca\/wp-json\/wp\/v2\/categories?post=2038"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.cinc.com\/ca\/wp-json\/wp\/v2\/tags?post=2038"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}