Política

¿Qué es el RGPD?

El RGPD otorga a las personas la autoridad para gestionar los datos personales recopilados en una organización. Estos permisos se pueden ejercer mediante una solicitud del interesado (SIT). La organización debe proporcionar información en tiempo real sobre la SIT y la fuga de datos, así como la implementación de una evaluación de impacto sobre la protección de datos (EIPD).

Al implementar o evaluar los requisitos del RGPD, se deben tener en cuenta varios puntos:

Desarrollar o evaluar principios de privacidad para sus datos de cumplimiento del RGPD.
Evalúe la seguridad de los datos de su organización.
¿Quién es el responsable del tratamiento de sus datos?
¿Cuáles son los posibles procedimientos de tratamiento de seguridad de datos que deben implementarse?
El plan de acción sugerido y la lista de responsabilidades del RGPD pueden dar lugar a otras consideraciones.

Las siguientes tareas están relacionadas con el cumplimiento de los estándares del RGPD. Siga los enlaces de la lista para obtener información detallada sobre la implementación.

Solicitud del Titular de los Datos (DSR). El titular de los datos solicita formalmente al responsable del tratamiento que tome medidas (modificación, restricción o acceso) respecto a sus datos personales.
Aviso de fuga de datos. Según el RGPD, una fuga de datos personales es «una vulneración de la seguridad que provoca daños, pérdidas, alteraciones, divulgaciones o accesos no autorizados, accidentales o ilícitos, a los datos personales transmitidos, almacenados o tratados».
Evaluación de Impacto de la Protección de Datos. El RGPD exige a los responsables del tratamiento de datos que elaboren una Evaluación de Impacto de la Protección de Datos (EIPD) para las operaciones de datos que puedan entrañar riesgos elevados para los derechos y las libertades de las personas físicas.
Como se mencionó anteriormente, el plan de acción recomendado y la lista de verificación de responsabilidades del RGPD proporcionan pautas para implementar o evaluar el cumplimiento del RGPD al utilizar productos y servicios de Microsoft.