Se trata de un pequeño cuestionario online que no les llevará a las empresas más de 15 minutos en su cumplimentación. Una vez finalizado se generan una serie de documentos, de avisos que dichas empresas tienen que incluir. Se trata de una alternativa para aquellas organizaciones que sólo realizan tratamiento de datos básicos.
Es fácil de utilizar, intuitiva, rápida y gratuita, permite a las empresas adaptarse al nuevo RGPD de forma sencilla y sin costo.
Se trata de una alternativa para aquellas organizaciones que sólo realizan tratamiento de datos básicos.
Si tratan datos con un nivel de protección más alto debe asesorarse con firmas especializadas para que realicen un análisis de riesgos. A partir de aquí tomar las medidas oportunas y seguir las recomendaciones que nos marque la consultora para la adaptación al nuevo reglamento.
Facilita_RGPD eliminará los datos aportados por las empresas durante el desarrollo de la misma, por lo que la Agencia Española de Protección de Datos en ningún caso puede conocer la información que haya sido aportada. Es una herramienta de carácter anónimo.
Los documentos que genera serán las cláusulas informativas que debe incluir en sus formularios de recogida de datos personales, cláusulas contractuales para anexar a los contratos de encargado de tratamiento, el registro de actividades de tratamiento, y un anexo con medidas de seguridad orientativas. La generación de dichos documentos no implica el cumplimiento automático del nuevo reglamento, se trata solo de una ayuda.
Si su empresa trata datos de nivel alto como pueden ser sectores como el de sanidad, solvencia y patrimonio, generación y uso de perfiles, actividades políticas, sindicales o religiosas, servicios de telecomunicaciones, seguros, entidades bancarias y financieras, actividades de servicios sociales, publicidad y videovigilancia de grandes infraestructuras como estaciones de ferrocarril o centros comerciales.
También están excluidas aquellas organizaciones que traten datos que revelen el origen étnico o social, de opiniones políticas y religiosas, de afiliación sindical (excepto cuotas sindicales), genéticos, biométricos (dirigidos a identificar de manera unívoca a una persona), de salud física o mental, relativos a la vida sexual o a la orientación sexual, relativos a condenas o infracciones penales y de geolocalización. Por último, se excluyen también las organizaciones que realizan tratamientos en los que se realicen o analicen perfiles, se haga publicidad y prospección comercial masiva a potenciales clientes, prestación de servicios de explotación de redes públicas o servicios de comunicación electrónica (prestador de servicios de Internet de la Ley General de Telecomunicaciones), se gestionen los asociados o miembros de partidos políticos, sindicatos, iglesias o comunidades religiosas, fundaciones y otras entidades sin ánimo de lucro, cuya finalidad sea política, filosófica, religiosa o sindical, se gestione, controlen o vendan medicamentos o si se realizan tratamientos de historiales clínicos o sanitarios.
Si nuestra empresa no tiene la obligación de elaborar una evaluación de impacto en la protección de datos (una PIA, en sus siglas en inglés: Privacy Impact Assesment), podemos utilizar esta herramienta y rellenar las preguntas acerca de los datos personales que se tratan en la organización: de clientes o potenciales clientes, de empleados o candidatos a serlo, proveedores, empresas que presten servicios varios (de desarrollo informático o de programas, correo electrónico, hosting, o servicios de limpieza, etc.), o si se captan imágenes de vigilancia. Al mismo tiempo, si efectivamente se efectúan esos tratamientos de datos personales, se nos preguntará qué datos concretos son, el modo de obtenerlos, la finalidad, si se van a entregar a terceros para distintos tratamientos, etc.
Al término del cuestionario, se nos descargará automáticamente el informe, que ya será personalizado: clausulas informativas para incluir en los distintos formularios de recogida de datos personales, cláusulas contractuales para anexar a los contratos de encargado de tratamiento, el registro de actividades de tratamiento y un anexo con medidas de seguridad orientativas consideradas mínimas (todo ello se genera en función de los datos que introduzcamos: podrá haber más o menos documentos, y éstos serán más o menos extensos).
En nuestra opinión es una herramienta útil de uso sencillo y generación de documentos de modo rápido, cómodo y gratuito.