Protección de datos

Ámbito de aplicación del servicio de Protección de datos

El asesoramiento jurídico en materia de protección de datos que un despacho de abogados puede ofrecer a sus clientes incluye la asistencia y el asesoramiento en todas las cuestiones relacionadas con el tratamiento de datos personales. Desde la identificación de los tratamientos que realiza el despacho hasta la resolución de las incidencias que puedan producirse.

Identificación de los tratamientos de datos personales

• Los datos personales que se tratan: ¿qué datos personales se recogen, registran, almacenan, modifican, consultan, utilizan, publican, combinan, borran o destruyen?
• Los fines del tratamiento: ¿para qué fines se tratan los datos personales?
• Las categorías de interesados: ¿qué categorías de interesados se ven afectadas por el tratamiento de datos personales?
• Las bases legales del tratamiento: ¿sobre qué base legal se fundamenta el tratamiento de datos personales?

Una vez identificados los tratamientos de datos personales, el despacho debe documentarlos. Esta documentación debe incluir la información necesaria para demostrar que el despacho cumple con la normativa de protección de datos:

• Una descripción del tratamiento de datos personales: ¿qué datos personales se tratan? ¿Para qué fines? ¿Qué categorías de interesados se ven afectadas? ¿Qué bases legales se utilizan?
• La base jurídica del tratamiento de datos personales: ¿sobre qué base legal se fundamenta el tratamiento de datos personales?
• Las medidas de seguridad técnicas y organizativas aplicadas al tratamiento de datos personales: ¿qué medidas se han adoptado para proteger los datos personales?

Elaboración de la documentación de protección de datos

La documentación de protección de datos debe estar actualizada y ser fácilmente accesible a las personas autorizadas.

Los principales documentos que deben formar parte de la documentación de protección de datos son los siguientes:

• Política de privacidad.
• Registro de actividades de tratamiento.
• Información a los interesados.
• Procedimientos de gestión de incidencias.