Serveis de protecció de dades


Ateneu ofereix els seus serveis d'adaptació a les normatives de privacitat a tot tipus d'organitzacions i entitats de titularitat privada o pública, siguin empreses, professionals, associacions, etc.

Tant microempreses com grans corporacions, tenen amb Ateneu un perfecte aliat que els ajudarà a comprendre la legislació i a facilitar el seu compliment.

El procés d'adequació a la normativa se pot realitzar tant a casa del client (in situ) com mitjançant accés remot (online*) i les dues modalitats es poden desenvolupar per a qualsevol tipus d'organització amb total garantia d'eficiència i eficàcia.

*Plataforma d'accés remot: per a Windows i per a macOS.

Adaptació

Ateneu ofereix un servei integral d'assessorament, gestió i manteniment tècnica-legal per a l'adaptació i actualització d'empreses i professionals a les normatives de privacitat, que inclou la formació del responsable, l'accés a consultoria i la realització de les auditories que obliga la legislació vigent.

Ateneu aplica els seus coneixements per a informar i explicar tot el procés d'adaptació al seu interlocutor, amb el fi d'optimitzar els processos de seguretat dels sistemes informàtics i de l'estructuració de la documentació.

Adaptació/actualització (GDPR-LOPDGDD-LSSI) Assessorament/manteniment (GDPR-LOPDGDD-LSSI)
  • Realització de l'adaptació conjuntament amb el client
  • Recollida, comprovació i introducció de dades a l'aplicació online PRIVACY DRIVER
  • Auditoria dels sistemes de seguretat implantats per a complir amb la normativa GDPR-LOPDGDD
  • Estructuració tècnica-organitzativa de l'empresa per departaments
  • Elaboració del Registre d'activitats i documentació relacionada
  • Adopció de les mesures de seguretat necessàries per a complir amb la normativa vigent
  • Implantació del deure d'informació i exercici dels drets dels interessats en l'empresa i a la web
  • Elaboració de contractes de confidencialitat amb personal i empreses externes
  • Activació dels registres d'incidències i peticions de drets dels interessats
  • Formació al Responsable en la utilització de la documentació generada
  • Assessorament/Manteniment Gratuït durant el 1r any de contracte
  • Accés a l'aplicació informàtica online PRIVACY DRIVER
  • Actualització online del Document de Seguretat, annexos i documentació relacionada
  • Accés a plantilles per la confecció de contractes, clàusules, etc. d'obligat compliment
  • Revisió, previ avís, dels canvis interns tècnic-organitzatius i gestió de registres
  • Creació, modificació i eliminació de fitxers de dades personals
  • Solució dels requeriments dels drets dels interessats
  • Actualització de l'organització als canvis de normativa en protecció de dades
  • Suport tècnic d'ús i funcionament de PRIVACY DRIVER
  • Suport legal per a resoldre qualsevol dubte i incidència relativa al compliment de la legislació en protecció de dades

Consultoria

Ateneu ofereix un servei de consultoria per al desenvolupament dels processos de tractament de dades personals. El personal consultor d'Ateneu està compost per tècnics especialitzats en protecció de dades i està estretament relacionat amb diverses organitzacions dedicades exclusivament a aquests assumptes per aportar solucions a tots els problemes i consultes que es puguin presentar.


La consultoria, a més de l'assessorament tècnic i legal, proposa l'elaboració de tota la documentació necessària per a la concreció de les responsabilitats que afecten al tractament i ús de les dades per part de persones i empreses, confeccionant els acords, contractes, clàusules, etc. que corresponguin a cada cas, segons el tipus de tractament o ús que es faci de les dades a les que es té accés.

Consultoria tècnica i legal de privacitat
  • Elaboració de la documentació requerida
  • Revisió i actualització de la documentació
  • Resolució de dubtes i qüestions
  • Reacció davant sancions de l'AEPD (Agència Espanyola de Protecció de Dades)

Auditoria

Ateneu ofereix un servei d'auditoria de compliment de la normativa, aplicant un protocol propi d'actuació, que segueix les prerrogatives definides pel reglament de l'AEPD (Agència Espanyola de Protecció de Dades), per a que el resultat final sigui fiable i concloent i, sobretot, identifiqui les males pràctiques i els defectes de seguretat de l'organització, per a definir i adoptar les mesures alternatives i/o correctores a aplicar.


Mitjançant l'aplicació PRIVACY DRIVER, el mateix responsable de l'empresa pot realitzar les auditories que cregui oportunes, sense que cap agent extern intervingui, amb el fi que la seva tasca sigui responsable i efectiva. Es recomana realitzar una auditoria cada 2 anys, sent aquest període el màxim permès per a organitzacions que tracten dades amb un nivell de seguretat mitjà o alt (dades protegides).

Auditoria de protecció de dades (GDPR-LOPDGDD-LSSI) Auditoria de pàgina web (LSSICE-LCM)
  • Realització de l'auditoria conjuntament amb el client
  • Revisió de més de 100 conceptes referents al compliment de les normatives GDPR-LOPDGDD:
    • Actualització dels tractaments i documentació referida
    • Registre o estructura dels fitxers de dades personals
    • Recursos utilitzats pel tractament de dades
    • Mesures de seguretat en suports digitals i documentals
    • Procediments utilitzats en el tractament de dades
    • Realització de còpies de seguretat
    • Encarregats del tractament: personal i empreses externes
    • Implementació del deure d'informació
    • Registres d'incidències i peticions dels drets dels interessats
  • Detecció de deficiències (lleus/greus) i advertències segons la seva transcendència
  • Elaboració d'un informe amb el resultat de tots els conceptes auditats
  • Detall dels conceptes a revisar i corregir amb les mesures correctores a aplicar
  • Realització de l'auditoria conjuntament amb el client
  • Elaboració de tota la documentació necessària per al compliment de la normativa vigent a la web i correu electrònic
  • Documentació personalitzada amb les dades de l'organització:
    • Avís legal
    • Política de Privacitat
    • Política de Privacitat en xarxes socials
    • Política de cookies i procediments per a la seva implantació
    • Clàusules de privacitat a implantar en formularis d'obtenció de dades
    • Condicions generals de contractació, venda i mètodes de pagament (botigues virtuals)
  • Documentació personalitzada i específica per a:
    • Pàgina web corporativa
    • Pàgina web amb activitat reglada (llicenciats)
    • Botiga virtual (inclou el compliment de la LOMC, la Llei del Comerç Minorista)

Formació

Les dades de caràcter personal són privades i les persones les cedeixen a les empreses per a establir una relació comercial, laboral, etc. Les empreses han de conscienciar-se que aquestes dades no els pertanyen, que els han estat cedides per a una finalitat concreta i que tenen el deure de protegir-les perquè no es faci un mal ús i es tractin exclusivament per a la finalitat per la que s'han obtingut.

Els àmbits instructius que proposa Ateneu van, des la formació dels responsables i persones que tracten dades personals, fins la publicació de notícies, accés a bases de dades de coneixements, participació a blogs de discussions, seguiment de xarxes socials, etc. per tal d'estar al corrent i compartir la informació amb tot el relacionat amb la protecció de dades personals.

Formació en protecció de dades
  • Pimes, grans empreses, grups empresarials
  • Ajuntaments, diputacions, institucions públiques
  • Col·legis oficials, cambres de comerç, associacions
  • Universitats, centres de formació

Serveis externs de privacitat

Els serveis externs de privacitat es realitzen amb la col·laboració de 1nO, que compta amb les certificacions de més reconegut prestigi en l'àmbit de l'auditoria de sistemes d'informació i seguretat informàtica.

Entre les certificacions que mantenen els nostres professionals s'hi troben: CISA, CISM, CGEIT, CRISC, CISSP, ISO 270001 Lead Auditor, ISO 20000 Lead Auditor, ISO 22301 Lead Auditor, ITIL V3 Foundation, CCNA, OPST, Certified Data Privacy Profesional (CDPP), etc.

Auditoria externa (GDPR-LOPDGDD) Sistemes de Gestió ISO
  • Revisió dels Principis relatius al tractament
  • Revisió de la Licitud del tractament
  • Revisió de l'obtenció del Consentiment
  • Revisió dels Drets ARCOPOL
  • Revisió de la Protecció de dades des del disseny y per defecte
  • Revisió de les bretxes de seguretat
  • Revisió del Registre d'activitats de tractament
  • Revisió dels Encarregats del tractament
  • Revisió de les transferències internacionals de dades
  • Revisió de l'Anàlisi de riscos i Avaluacions d'Impacte de privacitat
  • Revisió del Delegat de Protecció de Dades, en cas d'existir
  • Revisió del Sistema de Gestió de Protecció de Dades
  • Revisió de les mesures de seguretat implantades
  • Revisió de les mesures organitzatives implementades
  • Anàlisi diferencial respecte la norma
  • Desenvolupament de procediments, controls i mètriques
  • Implantació dels Sistemes de Gestió
  • Auditoria interna / Assessoria prèvia a certificació
  • Manteniment integral
  • Integració dels diferents Sistemes de Gestió ISO
Pla de Ciberseguretat
  • Anàlisi de riscos de ciberseguretat
  • Anàlisis GAP respecte les Polítiques, Normes i Procediments
  • Anàlisi Seguretat Tècnica: plataformes corporatives, test d'intrusió (Pen-test), aplicacions, entorns Web i xarxes Wireless
  • Anàlisi Seguretat Física
  • Anàlisi Enginyeria Social
Pla d'ENS i ENI
  • Adequació a l'Esquema Nacional de Seguretat
  • Adequació a l'Esquema Nacional d'Interoperabilitat
  • Auditoria de l'ENS / ENI
  • Manteniment integral dels Esquemes Nacionals