Descripción

SOLUCIÓN INTEGRAL PARA AUTÓNOMOS

GRUPO CAMALTEC es una consultoría integral para la empresa, especializada en la Protección de Datos, tramitación de certificados ISO, y asesoramiento en PRL y formación.

GRUPO CAMALTEC es el resultado de la unión de expertos, con años de experiencia en materias legales relacionadas con la empresa, que han sabido ver que la calidad y el respaldo deben ir de la mano.

Con más de 6 años de experiencia en consultoría a empresas, estamos preparados para gestionar de la manera más rentable posible cualquier problema de nuestros clientes. Además GRUPO CAMALTEC goza de un Seguro de Responsabilidad Civil para cubrir los servicios que ofertamos

AMBITO DE ACTUACIÓN

LOPD 15/1999

La Ley Orgánica 15/1999 (LOPD), del 13 de Diciembre, de Protección de Datos de Carácter Personal, establece las obligaciones de todas las personas físicas, Jurídicas, organismos i/o asociaciones como los responsables de los ficheros y encargados del tratamiento de los datos de carácter personal, como lo son los de sus clientes, proveedores, trabajadores, socios, colaboradores, etc. Estas obligaciones se materializan en la implantación de las medidas necesarias para asegurar la confidencialidad, la privacidad y el uso correcto de dichos datos.

LSSI-CE 34/2002

La Ley, del 11 de Julio, de Servicios de la Sociedad de la Información y Comercio Electrónico regula diferentes aspectos de la relación entre las partes en relación a las intercomunicaciones on-line, el comercio electrónico, y la seguridad de los datos tratados a través de las red, como la información del contenido de las páginas web y el envío electrónico de información a través de e-mails, sms u otros.

SGSI ISO 27001

La Gestión de la Seguridad de la información es el concepto que engloba las metodologías, los procedimientos y las buenas prácticas, encaminadas a proteger la información, mediante la protección de los datos y de las infraestructuras que la soportan (comunicaciones, maquinaria o programarlo)

RGPD – REGLAMENTO GENERAL DE PROTECCIÓN DE DATOS

Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (Reglamento general de protección de datos)

RGPD – WEB / COOKIES

El presente proyecto contempla la realización de un servicio que incluye:

• Análisis y recogida de información presencial y telemática en la empresa
• Redacción del Documentación
• Asesoramiento y Control telemático para la empresa

• Implantación y Asesoramiento para la web.

Análisis y recogida de información de forma telemática y presencial en la empresa:

• Se identificarán los documentos existentes, que se puedan considerar portadores de datos de carácter personal, se determinará el nivel de protección y seguridad que se debe de aplicar (sensibles/ no sensibles) en función de la tipología de los datos que contengan.

• Establecer quien es la persona identificada como Responsable de Seguridad dentro de la empresa, y responsable de autorizar al resto de usuarios a tratar los datos de carácter personal.

• Establecer cuáles son los sistemas telemáticos y/o manuales, por los cuales se accede a los datos de carácter personal por parte de las personas vinculadas a la empresa, ya sean trabajadores, autónomos o colaboradores.

• Especificar las personas que tienen, por razones de su desarrollo laboral en la empresa, acceso a los datos de carácter personal, y a través de que sistemas lo hacen.

• Identificar a las personas autorizadas para tratar con datos personales fuera del local del responsable de los ficheros, ya sea físicamente en papel, o mediante dispositivos portátiles como ordenadores, tablets o smartphones.

• Detallar los procedimientos de copias de seguridad, la recuperación de datos, traslado, destrucción y el registro de incidencias.

Redacción del Documentación:

• Redacción de contratos de “Confidencialidad y Secreto” personalizados con todos los trabajadores/as de la empresa.

• Redacción de “Contratos de Prestación de Servicios con acceso a datos de terceros” personalizados, con los principales proveedores que tengan acceso a datos, en calidad de encargados del tratamiento. Los principales “Encargados del Tratamiento” serán: la asesoría/gestoría, los proveedores de software, mantenimiento informático, asesores jurídicos y abogados, notarios, etc.

• Redacción de “Contratos de Prestación de Servicios sin acceso a datos” personalizados. Los principales servicios que acceden a las instalaciones donde se encuentran los datos pero no tienen acceso a ellos de forma directa suelen ser: Servicios de limpieza, Mantenimiento de extintores, mantenimiento de ascensor, etc.

• Redacción personalizada de cláusulas legales en todos aquellos formularios o documentos donde haya datos personales, como por ejemplo: presupuestos, pedidos, e-mails, fichas de clientes, acciones comerciales, facturas o contratos.

• Redacción del procedimiento interno para el cumplimiento de los derechos de acceso, rectificación, cancelación y oposición (ARCO), en adelante derecho al olvido y a la portabilidad.

• Recoger todas las medidas y datos en el Documentación y enviarlo telemáticamente.

Implantación, Asesoramiento y Control telemático y presencial en la empresa:

• Entrega de la Documentación, y explicación detallada de todos los apartados, con el responsable de seguridad.

• Entrega de todos los documentos personalizados, contratos de confidencialidad con trabajadores, contratos de prestación de servicios con terceros (con acceso a datos o sin acceso). A los trabajadores sesión informativa, con explicación del contrato de confidencialidad.

• Revisión de las medidas de seguridad (perfiles niveles programas de gestión / acceso a espacios físicos / copias de seguridad)

• Revisión de cláusulas legales en documentos (facturas / albaranes / presupuestos / e-mails / contratos / aviso legal web)

• Revisión de procedimiento de los derechos ARCO en las instalaciones y registro de incidencias.
• Revisión de las medidas de seguridad, así como aquellas modificaciones que sean necesarias posteriormente a la implantación inicial, mediante controles regulares (de consulta y/o seguimiento de las acciones de la empresa), dependiendo de si la empresa tiene alguna brecha de seguridad ó incidencia. Durante el periodo de un año desde la contratación del servicio.

Implantación y Asesoramiento para la web:

• Redacción de la cláusula de información
• Redacción de la política de enlaces
• Redacción de la política de cookies
• Redacción de cláusulas legales sobre protección de datos
• Redacción de las cláusulas por el envío de comunicaciones electrónicas