Protección de datos

Integrar el RGPD del Reino Unido en un sistema empresarial desde el principio

Las funciones de protección de datos que conviene especificar al inicio, en lugar de añadirlas después.

· 1 min de lectura · Neturon

Un equipo de software trabajando juntos en sus mesas.

El RGPD del Reino Unido exige protección de datos desde el diseño y por defecto. En la práctica, eso supone unas pocas funciones baratas de incorporar al principio y caras de añadir después. Esto es orientación general, no asesoramiento jurídico.

Funciones que debe incluir la especificación

  • Acceso por roles, para que cada persona vea solo lo que su trabajo requiere.
  • Un registro de auditoría de quién consultó o modificó registros sensibles.
  • Reglas de conservación que señalen o eliminen los registros que ya no se necesitan.
  • Una forma de encontrar, exportar y corregir los datos de una persona, para las solicitudes de acceso y rectificación.
  • Cifrado en tránsito y en reposo, y un tratamiento seguro de los documentos subidos.
  • Un inicio de sesión robusto, incluida la autenticación multifactor para el personal.

Recoja menos

Cada campo de un formulario es un dato que debe proteger, mantener exacto y, al final, eliminar. Pregúntese si cada uno es realmente necesario para la finalidad que ha explicado a las personas.

Proveedores y registros

Los proveedores de alojamiento y otros encargados del tratamiento necesitan contratos por escrito, y las transferencias internacionales requieren garantías adecuadas. Mantenga un registro sencillo de qué datos personales contiene el sistema, por qué y durante cuánto tiempo. La ICO, la autoridad británica de protección de datos, publica orientación clara para organizaciones de todos los tamaños.

Servicio relacionado

Software empresarial, CRM y ERP

Si esto encaja con un trabajo que está planificando, cuéntenoslo y le propondremos un primer paso sensato.

Hablar de su proyectoSobre este servicio

Solo orientación general. No constituye asesoramiento jurídico, financiero ni regulatorio, ni describe los resultados de ningún proyecto de cliente.

Más artículos