Blog

Software LOPD y RGPD para la gestión INTEGRAL de la LOPDGDD 3/2018 y del RGPD 679/2016

Actualmente, con el RGPD se incluye un nuevo concepto que se llama RESPONSABILIDAD PROACTIVA. Ello implica que es el responsable del tratamiento el que tiene que DEMOSTRAR que todas sus actividades de tratamiento son conformes con la normativa.

El proceso de adaptar la empresa a la normativa vigente en protección de datos, normalmente recae en un CONSULTOR externo especializado en la materia. Este proceso de adaptación se puede realizar “a mano” sin necesidad de un software LOPD, pero resulta farragoso y complicado. Por ello, un software LOPD se convierte en una herramienta que facilita el trabajo al consultor, ahorrando tiempo y dinero. También hay que considerar que el Consultor le puede dar acceso a la plataforma para que el cliente descargue información o bien realice las tareas de mantenimiento.

El Software LOPD está diseñado para los profesionales de la privacidad y de la protección de datos. Con la plataforma euroLOPD® te ayuda a asegurar y demostrar el cumplimiento de la normativa de tus clientes, con una metodología sistemática y organizada a la vez que muy intuitiva.

¿ Un Software LOPD & RGPD en la nube ?

Las empresas externalizan sus infraestructuras IT (Information Technologies) con el fin de reducir costes y el TCO (Total Cost Ownership), así como tener más flexibilidad para adaptarse a requerimientos cambiantes e impredecibles, ganando en competitividad. En este sentido, se pronostica que el mercado del software como servicio (SaaS) crezca a 30 mil millones de euros para los próximos años, a una tasa de crecimiento anual compuesto del 25,3% en España.

En cuanto a las Pymes, observamos que tienen que cumplir la normativa igual que las grandes empresas, pero cuentan con unos recursos económicos limitados y así como escasos conocimientos limitados sobre la materia. En este sentido el modelo de Software como Servicio (SaaS) les beneficia al no tener que realizar inversiones ni incurrir en gastos de mantenimiento.

En este sentido el objetivo es crear una “Cultura de la Privacidad” tanto en autónomos, micropymes y en las pymes del mercado nacional español y latinoamericano que literalmente está replicando la normativa española, obviamente por la facilidad del idioma.

La Comisión Europea considera que el vigente reglamento sobre protección de datos (RGPD UE 679/2016) es un gran reto para las empresas y, con ella las correspondientes leyes nacionales (LO 3/2018).  En esta línea de trabajo, junto con el nuevo principio de responsabilidad proactiva, se necesitan herramientas que faciliten el cumplimiento y su revisión periódica.

En este sentido estamos hablando de dos cambios fundamentales:

A. Privacidad desde el diseño: Una de las propuestas de la nueva normativa va a obligar a un cambio en la forma de hacer las cosas en las empresas. La Comisión quiere que se aplique el principio de privacidad desde el diseño (Privacy by design). La idea es que la protección de datos personales se tenga en cuenta desde el principio de todos los procesos y no sea solamente un añadido posterior, todo ello para  asegurar que las garantías de protección de los datos se incorporan ya en la fase de planificación de los procedimientos y sistemas.

B. Delegado de Protección de Datos: Este punto va a suponer un coste añadido para las empresas, puesto que estarán obligadas a tener un Delegado de Protección de Datos (DPO,  en inglés: Data Protection and Privacy Officer) que centralice en la empresa todos los asuntos relacionados con los datos personales, tanto de usuarios y clientes, proveedores como del personal. La redacción actual de la norma marca en 250 empleados el tamaño de la empresa a partir del cual estarán obligadas a tener un Data Protection and Privacy Officer.

Una solución integral para la LOPD

El software euroLOPD®, es una aplicación web en la nube que permite realizar no sólo la implantación de la normativa de protección de datos, sino también auditorías, análisis de riesgos, evaluaciones de impacto así como la gestión de la estructura técnica y organizativa de una entidad. Incluye TODO lo necesario para gestionar la Ley de Protección de Datos y demostrar su cumplimiento, y por lo tanto es la herramienta ideal para los profesionales de la protección de datos, así como para aquellas empresas que disponen de un responsable de seguridad  o un delegado de protección de datos