Source: https://audidatcaceres.com/servicios/mantenimiento-auditoria-control/
Timestamp: 2018-12-11 11:25:06+00:00

Document:
Mantenimiento, auditoría y control | AudiDAT Caceres
1. Realización de controles periódicos/actualización del documento de seguridad
El artículo 88 del Real Decreto 1720/2007, de 21 de diciembre, por el que se aprueba el Reglamento de Desarrollo de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal establece lo siguiente:
“El documento de seguridad deberá mantenerse en todo momento actualizado y será revisado siempre que se produzcan cambios relevantes en el sistema de información, en el sistema de tratamiento empleado, en su organización, en el contenido de la información incluida en los ficheros o tratamientos o, en su caso, como consecuencia de los controles periódicos realizados. En todo caso, se entenderá que un cambio es relevante cuando pueda repercutir en el cumplimiento de las medidas de seguridad implantadas. ” (art. 88.7)
“El contenido del documento de seguridad deberá adecuarse, en todo momento, a las disposiciones vigentes en materia de seguridad de los datos de carácter personal.” (art. 88.8)
En tal sentido, AUDIDAT revisará, actualizará y adecuará el Documento de Seguridad de la entidad auditada al vigente Título VIII del Real Decreto 1720/2007, de 21 de diciembre, por el que se aprueba el Reglamento de Desarrollo de la Ley Orgánica 15/1999, de 13 de diciembre,
de Protección de Datos de Carácter Personal. en el que se recogen las medidas de seguridad aplicables a los ficheros y tratamientos automatizados y no automatizados de datos de carácter personal.
2. Realización de auditorías bienales
Realización de auditorías bienales sobre verificación del cumplimiento de las medidas de seguridad aplicables a los ficheros y tratamientos automatizados y no automatizados de datos de carácter personal, recogidas en el Título VIII del Real Decreto 1720/2007, de 21 de diciembre, por el que se aprueba el Reglamento de Desarrollo de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal. Todo ello con la finalidad de dar cumplimiento a lo establecido en los artículos 96 y 110 del Real Decreto 1720/2007, de 21 de diciembre, por el que se aprueba el Reglamento de desarrollo de la LOPD.
3. Revisión de ficheros inscritos en el registro general de protección de datos. Notificación de alta, modificación o supresión de ficheros
El Real Decreto 1720/2007, de 21 de diciembre, por el que se aprueba el Reglamento de Desarrollo de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal, establece lo siguiente:
“Los ficheros de datos de carácter persona/ de titularidad privada serán notificados a la Agencia Española de Protección de Datos por la persona o entidad privada que pretenda crearlos, con carácter previo a su creación.” (art. 55.2)
“La inscripción del fichero deberá encontrarse actualizada en todo momento. Cualquier modificación que afecte al contenido de la inscripción de un fichero deberá ser previamente notificada a la Agencia Española de Protección de Datos o a las autoridades de control autonómicas competentes, a fin de proceder a su inscripción en el registro correspondiente” (art. 58.1)
“Cuando el responsable del fichero decida su supresión, deberá notificarla a efectos de que se proceda a la cancelación de la inscripción en el registro correspondiente” (art. 58.2)
En tal sentido, AUDIDAT revisará los ficheros responsabilidad de la entidad inscritos en el Registro General de Protección de Datos de la Agencia Española de Protección de Datos, a fin de realizar cuantas notificaciones de alta, modificación o supresión de ficheros fuesen necesarias.
4. Revisión y redacción de cláusulas y contratos para el cumplimiento de los principios de la protección de datos / otros servicios adicionales
* Revisión y redacción de cláusulas legales para el cumplimiento de los principios establecidos en la LOPD y desarrollados en el RLOPD.
* Revisión y redacción de contratos de tratamiento de datos en cumplimiento de lo establecido en el artículo 12 de la LOPD.
* Revisión y redacción de contratos de prestación de servicios sin acceso a datos en cumplimiento de lo establecido en el artículo 83 del RLOPD.
* Revisión y elaboración de distintivos informativos e impresos correspondientes en cumplimiento del art. 3 de la Instrucción 1/2006, de 8 de noviembre, de la AEPD.
5. Atención al ejercicio de derechos de acceso, rectificación, cancelación y oposición
6. Asesoramiento legal permanente

References: artículo 88
 Real Decreto 
 Real Decreto 
 Real Decreto 
 Real Decreto 
 Real Decreto 
 artículo 12
 artículo 83