La herramienta ha sido diseñada para facilitar la adecuación a la nueva norma de Protección de Datos
Acceso a la herramienta «Facilita RGPD»
La Agencia Española de Protección de Datos (AEPD) ha presentado recientemente la herramienta “Facilita RGPD” con el fin de ayudar tanto a empresas como a profesionales a cumplir con las exigencias del Reglamento General de Protección de Datos.
La herramienta consiste en un cuestionario online, con una duración máxima de 20 minutos, dividido en cuatro bloques:
- En el primer bloque, la empresa o profesional deberá seleccionar el sector al que pertenece y el tipo de datos personales que trata.
- En la segunda parte del cuestionario, y una vez constatado que el tratamiento de los datos plantea un escaso nivel de riesgo, la empresa deberá introducir sus datos, tales como, nombre, dirección, CIF o teléfono. Es importante tener en cuenta que el tratamiento de los datos personales realizado por la empresa debe plantear poco riesgo, ya que la herramienta está enfocada sólo a este tipo de tratamientos.
- En el tercer bloque, se solicitará información sobre los tratamientos realizados, como por ejemplo: clientes, recursos humanos, candidatos…etc.
- Finalmente, en la cuarta fase, la aplicación generará una serie de documentos mínimos que resultan indispensables a la hora de cumplir con el RGPD. Estos documentos incluirán los requerimientos mínimos marcados por el RGPD, como por ejemplo:
- El registro de actividades de tratamiento,
- La cláusula informativa,
- Las cláusulas que deberían incluirse si la empresa contrata con un encargado del tratamiento
- Y finalmente, un anexo con las medidas de seguridad mínimas.
Por medio de esta herramienta la AEPD pretende fomentar la adaptación y el cumplimiento a la nueva normativa, ofreciendo a las empresas (la mayoría PYMES), una herramienta sencilla que sirva de ayuda.
La AEPD anuncia además, que se encuentra trabajando en diversos materiales para guiar a las empresas que no puedan utilizar la herramienta Facilita RGPD (por no tratar de forma exclusiva datos de poco riesgo), a realizar el análisis de riesgo previsto en el RGPD.