Características del Plan: Micro PYMES
CONDICIÓN
- No tener plantilla de trabajadores.
- No tener ficheros especialmente protegidos.
- No captar datos en páginas web (excepto formularios de contacto)
1ª FASE : AUDITORÍA INTERNA
- Detección de Ficheros de Datos Personales.
- Calificación del Nivel de Seguridad.
- Determinación de las Medidas de Protección existentes y a implementar.
- Revisión de los procedimientos de recogida de datos.
- Revisión de los procedimientos del encargado de tratamiento.
- Revisión y adaptación de comunicaciones a titulares de datos.
- Supervisión del nivel de seguridad.
- Implantación de procesos de identificación y autenticación de usuarios.
- Identificación y supervisión de accesos externos controlados.
- Políticas en materia de Copias de Seguridad
- Avisos Legales en páginas web
- Revisión de Política de privacidad en la web
- Revisión Política de Cookies en la Web
- Revisión de formularios de captación de datos en la web.
1ª FASE : CALIFICACIÓN DE LOS FICHEROS
- Estudio y calificación de los ficheros en la emrpesa.
2ª FASE : ELABORACIÓN DEL REGISTRO DE ACTIVIDADES DE TRATAMIENTO
- Redacción del Registro de Tratamiento de Datos correspondiente.
- Formación al personal respecto de su uso.
- Actualización cuando proceda.
2ª FASE : INFORMACIÓN / FORMACIÓN
- Información al personal de todos los procedimientos implantados.
- Formación a los administradores de sistemas y representantes legales.
- Formación al personal sobre prácticas y comportamientos con datos personales.
2ª FASE : DOCUMENTACIÓN ESPECIAL
- Adaptación de todo tipo de documentos de recogida de datos.
- Adaptación de cualquier tipo de circular o comunicación externa.
- Código deontológico de la relación con el encargado de tratamiento de ficheros.
- Formalización escrita de la relación entre responsable del fichero y encargado del tratamiento.