Serveis de protecció de dades

Ateneu ofereix els seus serveis d'adaptació a les normatives de privacitat a tot tipus d'organitzacions i entitats de titularitat privada o pública, siguin empreses, professionals, associacions, etc.

Tant microempreses com grans corporacions, tenen amb Ateneu un perfecte aliat que els ajudarà a comprendre la legislació i a facilitar el seu compliment.

El procés d'adequació a la normativa se pot realitzar tant a casa del client (in situ) com mitjançant accés remot (online*) i les dues modalitats es poden desenvolupar per a qualsevol tipus d'organització amb total garantia d'eficiència i eficàcia.

*Plataforma d'accés remot: per a Windows i per a macOS.

Adaptació

Ateneu ofereix un servei integral d'assessorament, gestió i manteniment tècnica-legal per a l'adaptació i actualització d'empreses i professionals a les normatives de privacitat, que inclou la formació del responsable, l'accés a consultoria i la realització de les auditories que obliga la legislació vigent.

Ateneu aplica els seus coneixements per a informar i explicar tot el procés d'adaptació al seu interlocutor, amb el fi d'optimitzar els processos de seguretat dels sistemes informàtics i de l'estructuració de la documentació.

Adaptació/actualització (GDPR-LOPDGDD-LSSI)

Assessorament/manteniment (GDPR-LOPDGDD-LSSI)

Realització de l'adaptació conjuntament amb el client
Recollida, comprovació i introducció de dades a l'aplicació online PRIVACY DRIVER
Auditoria dels sistemes de seguretat implantats per a complir amb la normativa GDPR-LOPDGDD
Estructuració tècnica-organitzativa de l'empresa per departaments
Elaboració del Registre d'activitats i documentació relacionada
Adopció de les mesures de seguretat necessàries per a complir amb la normativa vigent
Implantació del deure d'informació i exercici dels drets dels interessats en l'empresa i a la web
Elaboració de contractes de confidencialitat amb personal i empreses externes
Activació dels registres d'incidències i peticions de drets dels interessats
Formació al Responsable en la utilització de la documentació generada
Assessorament/Manteniment Gratuït durant el 1r any de contracte

Accés a l'aplicació informàtica online PRIVACY DRIVER
Actualització online del Document de Seguretat, annexos i documentació relacionada
Accés a plantilles per la confecció de contractes, clàusules, etc. d'obligat compliment
Revisió, previ avís, dels canvis interns tècnic-organitzatius i gestió de registres
Creació, modificació i eliminació de fitxers de dades personals
Solució dels requeriments dels drets dels interessats
Actualització de l'organització als canvis de normativa en protecció de dades
Suport tècnic d'ús i funcionament de PRIVACY DRIVER
Suport legal per a resoldre qualsevol dubte i incidència relativa al compliment de la legislació en protecció de dades

Consultoria

Ateneu ofereix un servei de consultoria per al desenvolupament dels processos de tractament de dades personals. El personal consultor d'Ateneu està compost per tècnics especialitzats en protecció de dades i està estretament relacionat amb diverses organitzacions dedicades exclusivament a aquests assumptes per aportar solucions a tots els problemes i consultes que es puguin presentar.

La consultoria, a més de l'assessorament tècnic i legal, proposa l'elaboració de tota la documentació necessària per a la concreció de les responsabilitats que afecten al tractament i ús de les dades per part de persones i empreses, confeccionant els acords, contractes, clàusules, etc. que corresponguin a cada cas, segons el tipus de tractament o ús que es faci de les dades a les que es té accés.

Consultoria tècnica i legal de privacitat
Elaboració de la documentació requerida Revisió i actualització de la documentació Resolució de dubtes i qüestions Reacció davant sancions de l'AEPD (Agència Espanyola de Protecció de Dades)

Auditoria

Ateneu ofereix un servei d'auditoria de compliment de la normativa, aplicant un protocol propi d'actuació, que segueix les prerrogatives definides pel reglament de l'AEPD (Agència Espanyola de Protecció de Dades), per a que el resultat final sigui fiable i concloent i, sobretot, identifiqui les males pràctiques i els defectes de seguretat de l'organització, per a definir i adoptar les mesures alternatives i/o correctores a aplicar.

Mitjançant l'aplicació PRIVACY DRIVER, el mateix responsable de l'empresa pot realitzar les auditories que cregui oportunes, sense que cap agent extern intervingui, amb el fi que la seva tasca sigui responsable i efectiva. Es recomana realitzar una auditoria cada 2 anys, sent aquest període el màxim permès per a organitzacions que tracten dades amb un nivell de seguretat mitjà o alt (dades protegides).

Auditoria de protecció de dades (GDPR-LOPDGDD-LSSI)

Auditoria de pàgina web (LSSICE-LCM)

Realització de l'auditoria conjuntament amb el client
Revisió de més de 100 conceptes referents al compliment de les normatives GDPR-LOPDGDD:
- Actualització dels tractaments i documentació referida
- Registre o estructura dels fitxers de dades personals
- Recursos utilitzats pel tractament de dades
- Mesures de seguretat en suports digitals i documentals
- Procediments utilitzats en el tractament de dades
- Realització de còpies de seguretat
- Encarregats del tractament: personal i empreses externes
- Implementació del deure d'informació
- Registres d'incidències i peticions dels drets dels interessats
Detecció de deficiències (lleus/greus) i advertències segons la seva transcendència
Elaboració d'un informe amb el resultat de tots els conceptes auditats
Detall dels conceptes a revisar i corregir amb les mesures correctores a aplicar

Realització de l'auditoria conjuntament amb el client
Elaboració de tota la documentació necessària per al compliment de la normativa vigent a la web i correu electrònic
Documentació personalitzada amb les dades de l'organització:
- Avís legal
- Política de Privacitat
- Política de Privacitat en xarxes socials
- Política de cookies i procediments per a la seva implantació
- Clàusules de privacitat a implantar en formularis d'obtenció de dades
- Condicions generals de contractació, venda i mètodes de pagament (botigues virtuals)
Documentació personalitzada i específica per a:
- Pàgina web corporativa
- Pàgina web amb activitat reglada (llicenciats)
- Botiga virtual (inclou el compliment de la LOMC, la Llei del Comerç Minorista)

Formació

Les dades de caràcter personal són privades i les persones les cedeixen a les empreses per a establir una relació comercial, laboral, etc. Les empreses han de conscienciar-se que aquestes dades no els pertanyen, que els han estat cedides per a una finalitat concreta i que tenen el deure de protegir-les perquè no es faci un mal ús i es tractin exclusivament per a la finalitat per la que s'han obtingut.

Els àmbits instructius que proposa Ateneu van, des la formació dels responsables i persones que tracten dades personals, fins la publicació de notícies, accés a bases de dades de coneixements, participació a blogs de discussions, seguiment de xarxes socials, etc. per tal d'estar al corrent i compartir la informació amb tot el relacionat amb la protecció de dades personals.

Formació en protecció de dades
Pimes, grans empreses, grups empresarials Ajuntaments, diputacions, institucions públiques Col·legis oficials, cambres de comerç, associacions Universitats, centres de formació

Serveis externs de privacitat

Els serveis externs de privacitat es realitzen amb la col·laboració de 1nO, que compta amb les certificacions de més reconegut prestigi en l'àmbit de l'auditoria de sistemes d'informació i seguretat informàtica.

Entre les certificacions que mantenen els nostres professionals s'hi troben: CISA, CISM, CGEIT, CRISC, CISSP, ISO 270001 Lead Auditor, ISO 20000 Lead Auditor, ISO 22301 Lead Auditor, ITIL V3 Foundation, CCNA, OPST, Certified Data Privacy Profesional (CDPP), etc.

Auditoria externa (GDPR-LOPDGDD)	Sistemes de Gestió ISO
Revisió dels Principis relatius al tractament Revisió de la Licitud del tractament Revisió de l'obtenció del Consentiment Revisió dels Drets ARCOPOL Revisió de la Protecció de dades des del disseny y per defecte Revisió de les bretxes de seguretat Revisió del Registre d'activitats de tractament Revisió dels Encarregats del tractament Revisió de les transferències internacionals de dades Revisió de l'Anàlisi de riscos i Avaluacions d'Impacte de privacitat Revisió del Delegat de Protecció de Dades, en cas d'existir Revisió del Sistema de Gestió de Protecció de Dades Revisió de les mesures de seguretat implantades Revisió de les mesures organitzatives implementades	Anàlisi diferencial respecte la norma Desenvolupament de procediments, controls i mètriques Implantació dels Sistemes de Gestió Auditoria interna / Assessoria prèvia a certificació Manteniment integral Integració dels diferents Sistemes de Gestió ISO
	Pla de Ciberseguretat
	Anàlisi de riscos de ciberseguretat Anàlisis GAP respecte les Polítiques, Normes i Procediments Anàlisi Seguretat Tècnica: plataformes corporatives, test d'intrusió (Pen-test), aplicacions, entorns Web i xarxes Wireless Anàlisi Seguretat Física Anàlisi Enginyeria Social
	Pla d'ENS i ENI
	Adequació a l'Esquema Nacional de Seguretat Adequació a l'Esquema Nacional d'Interoperabilitat Auditoria de l'ENS / ENI Manteniment integral dels Esquemes Nacionals