Adaptación RGPD y LOPDGDD
Inventario de tratamientos, cláusulas informativas, bases jurídicas, protocolos y documentación de cumplimiento adaptada a la actividad.
Ayudamos a empresas, profesionales y entidades a aplicar y mantener el RGPD mediante documentación adaptada, revisión de contratos, análisis de riesgos, atención de derechos, DPO externo y gestión de violaciones de seguridad.
JCCTIC es una consultoría jurídica y tecnológica dirigida por Joaquín Cortés Peña, abogado en ejercicio que forma parte del despacho CORTESLEX.
Analizamos cómo funciona realmente la empresa y ajustamos las obligaciones jurídicas y las medidas organizativas a sus tratamientos, proveedores, empleados y sistemas.
Inventario de tratamientos, cláusulas informativas, bases jurídicas, protocolos y documentación de cumplimiento adaptada a la actividad.
Revisión de políticas, contratos, registros, evidencias y prácticas internas para detectar carencias y establecer un plan de corrección.
Revisión de encargados del tratamiento, accesos de terceros, servicios en la nube y garantías aplicables a las transferencias internacionales.
Evaluación de riesgos para derechos y libertades y, cuando proceda, elaboración y seguimiento de evaluaciones de impacto.
Valoración del incidente, documentación, medidas de contención y análisis de la obligación de notificar a la AEPD o comunicarlo a las personas afectadas.
Asistencia jurídica en requerimientos, actuaciones de investigación, reclamaciones y expedientes relacionados con protección de datos.
No nos limitamos a entregar documentos. Identificamos responsables, flujos de información, sistemas, proveedores y riesgos para establecer un modelo que pueda aplicarse en la actividad diaria.
Reunión inicial, revisión de la actividad y delimitación del alcance.
Identificación de datos, finalidades, bases jurídicas, destinatarios y sistemas.
Priorización de medidas, responsables, documentación y evidencias de cumplimiento.
Aplicación práctica, formación y revisiones conforme evoluciona la organización.
Supervisión independiente, asesoramiento continuo, actuación como punto de contacto ante la AEPD y apoyo en nuevos proyectos, incidentes y ejercicios de derechos.
Trabajamos desde Jerez de la Frontera para organizaciones de Cádiz capital y del conjunto de la provincia, de forma presencial y remota. Fuera de la provincia prestamos el servicio a distancia.
Sí, cuando tratan datos personales en el contexto de su actividad. El alcance de las medidas depende del tipo de datos, las finalidades, los riesgos, el volumen y la organización.
No en todos los casos. La obligación depende de la naturaleza de la entidad y de sus tratamientos. Aunque no sea obligatorio, puede contratarse un DPO externo como medida de supervisión y apoyo especializado.
No. El cumplimiento exige actualización cuando cambian los tratamientos, sistemas, proveedores, personal o finalidades. También debe conservarse evidencia de las decisiones adoptadas.
Debe contenerse el incidente, preservar las evidencias, valorar sus consecuencias y documentar la decisión adoptada. Cuando sea probable que exista un riesgo para los derechos y libertades de las personas, deberá notificarse a la AEPD sin dilación indebida y, de ser posible, dentro de las 72 horas siguientes a haber tenido constancia.
JCCTIC tiene su sede profesional en Jerez de la Frontera y atiende presencialmente y a distancia a organizaciones de toda la provincia de Cádiz. En el resto de España, el servicio se presta a distancia.
Realizaremos una primera valoración del alcance y te indicaremos qué información necesitamos para plantear el servicio.