Mantenimiento RGPD

Art. 24. RGPD. Responsabilidad del responsable del tratamiento.

1. Teniendo en cuenta la naturaleza, el ámbito, el contexto y los fines del tratamiento, así como los riesgos de diversa probabilidad y gravedad para los derechos y libertades de las personas físicas, el responsable del tratamiento aplicará medidas técnicas y organizativas apropiadas a fin de garantizar y poder demostrar que el tratamiento es conforme con el presente Reglamento. Dichas medidas se revisarán y actualizarán cuando sea necesario.
2. El responsable debe aplicar medidas técnicas y organizativas apropiadas para demostrar que cumple el RGPD, revisándolas y actualizándolas cuando sea necesario.

Art. 28. RGPD. Encargado del tratamiento.

1. El tratamiento por el encargado se regirá por un contrato u otro acto jurídico con arreglo al Derecho de la Unión o de los Estados miembros, que vincule al encargado respecto del responsable y establezca el objeto, la duración, la naturaleza y la finalidad del tratamiento, el tipo de datos personales y categorías de interesados, y las obligaciones y derechos del responsable.
2. La relación entre responsable y encargado debe regularse mediante contrato, detallando objeto, duración, finalidad, categorías de datos y obligaciones de cada parte.

Art. 30. RGPD. Registro de las actividades de tratamiento.

1. Los registros a que se refieren los apartados 1 y 2 constarán por escrito, inclusive en formato electrónico.
2. El responsable o el encargado del tratamiento y, en su caso, el representante del responsable o del encargado pondrán el registro a disposición de la autoridad de control que lo solicite.
3. Tanto responsables como encargados deben mantener registros actualizados y a disposición de la autoridad de control.

• Análisis y estudio de nuevos tratamientos. Licitud del tratamiento.
• Redacción de nuevos contratos (Encargados de tratamiento, usuarios, transferencias internacionales).
• Redacción de nuevas cláusulas legales. (Facturas, presupuestos, consentimientos, contratos, formularios, registros…). Cláusulas por capas. (Deber de informar Art. 13 RGPD).
• Revisión y actualización del registro de actividades del tratamiento y de las medidas técnicas y organizativas de seguridad.
• Funciones y obligaciones del personal para nuevas incorporaciones.
• Asesoramiento, modificación, cancelación y redacción de cualquier tipo de contrato nuevo.
• Representación de cara a la Agencia de Protección de Datos en caso de inspección.
• Tramitación de cualquiera de los derechos en caso de solicitud de un usuario.