El objetivo de la LOPD es garantizar y proteger en lo que concierne al tratamiento de los datos personales, las libertades públicas y los derechos fundamentales de las personas físicas.
El Real Decreto 1720/2007, de 21 de diciembre, por el que se aprueba el Reglamento de desarrollo de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal establece, a partir del nivel medio de medidas de seguridad, la obligación de someter a los sistemas de información e instalaciones de tratamiento y almacenamiento de datos a una auditoría que verifique el cumplimiento de las medidas de seguridad aplicables a los ficheros.
La auditoría de protección de datos, de acuerdo con la metodología empleada por CONSULDAT, tendrá un alcance técnico-jurídico e informático. Ésta última parte, técnico-informática, será desarrollada por nuestros consultores de Seguridad de la Información.
El resultado de la misma será consignado en el Informe de Auditoría, que dictaminará sobre la adecuación de la documentación, así como las medidas de seguridad y controles implementados por la empresa para el tratamiento de datos. La identificación de deficiencias y propuesta de medidas correctoras o complementarias ayudará a la empresa en el cumplimiento exhaustivo de la normativa.
Estar adecuados correctamente a la LOPD permite:
- Proporcionar seguridad a las personas que confían sus datos a la empresa.
- Eliminar el riesgo reputacional y sancionador en materia de protección de datos.
- Transmitir un mensaje de confianza a todos los clientes que hayan facilitado sus datos personales.
Nuestros consultores de auditoría técnica comprueban el grado de cumplimiento de las medidas de seguridad y procedimientos técnicos establecidos por el Reglamento de desarrollo de la Ley Orgánica de Protección de Datos de Carácter Personal (RD 1720/2007). También tratan de detectar las deficiencias y vulnerabilidades de las medidas de seguridad adoptadas, recomendando e implementando las soluciones técnicas más adecuadas para conseguir la protección requerida por nuestros clientes.
Consultoría jurídica:
- Evaluación del cumplimiento legal.
Consultoría técnica:
- Gestión y almacenamiento de contraseñas.
- Gestión de usuarios.
- Control y registro de acceso.
- Gestión de incidencias.
- Gestión de copias de respaldo y recuperación, etc.
