Checklist RGPD

Qué mejorar

• Sé qué datos personales recojo (nombre, correo electrónico, teléfono, NIF, IBAN, etc.). Haga una lista sencilla de los datos que recoge y para qué.
• Sé dónde se guardan esos datos (ordenador, correo electrónico, nube, papel). Localice dónde están los datos: ordenadores, correo electrónico, programas, nube y papel.
• He definido durante cuánto tiempo conservo cada tipo de datos. Defina plazos de conservación (p. ej.: facturas, el plazo que exige la ley fiscal; contactos comerciales, 2 años).
• Informo a los clientes de cómo utilizo sus datos. Incluya una nota de privacidad en los formularios, contratos y presupuestos.
• Tengo una política de privacidad actualizada (en la web, en el contrato o en un documento). Publique una política de privacidad clara en la web. Puede usar nuestro generador de términos y política de privacidad.
• Pido el consentimiento expreso cuando es necesario (p. ej.: boletines). Use casillas de consentimiento sin marcar de antemano para los boletines y el marketing.
• Mi web tiene un aviso de cookies que solo activa las estadísticas y el marketing con autorización. Instale un aviso de cookies con opción de rechazar, que bloquee Google Analytics y herramientas similares hasta que haya consentimiento.
• Sé qué proveedores tratan datos por mi cuenta (gestoría, software, alojamiento, nube). Haga una lista de los proveedores con acceso a datos personales de su empresa.
• Tengo contratos o cláusulas de protección de datos con esos proveedores. Pida a los proveedores el contrato de encargado del tratamiento (DPA) o incluya cláusulas RGPD en los contratos.
• Los ordenadores y móviles tienen contraseña robusta y bloqueo de pantalla. Active contraseñas robustas y el bloqueo automático en todos los dispositivos. Puede usar nuestro generador de contraseñas.
• Uso la verificación en dos pasos en el correo electrónico y en las cuentas importantes. Active la verificación en dos pasos, al menos en el correo electrónico, la banca y las redes sociales.
• Hago copias de seguridad periódicas y ya he probado a recuperarlas. Automatice las copias de seguridad y pruebe a recuperarlas al menos una vez al año.
• Tengo antivirus y mantengo el software actualizado. Active las actualizaciones automáticas y mantenga un antivirus activo.
• Mi web y mi correo electrónico usan conexiones cifradas (HTTPS y TLS). Confirme que la web tiene certificado SSL y que el correo electrónico usa conexiones cifradas.
• Sé responder a las solicitudes de acceso, rectificación y supresión de datos. Defina quién responde y en qué plazo (como máximo, 1 mes).
• Puedo entregar los datos de una persona en un formato sencillo (p. ej.: PDF o Excel). Sepa cómo exportar los datos de un cliente desde los programas que usa.
• Registro las solicitudes que recibo y las respuestas que doy. Mantenga un registro sencillo de las solicitudes y de las respuestas.
• Tengo un registro de las actividades de tratamiento (aunque sea un Excel sencillo). Cree un registro de las actividades de tratamiento: qué datos, para qué, con qué base jurídica y durante cuánto tiempo.
• Sé qué hacer en caso de una brecha de datos (p. ej.: correo pirateado, ordenador robado). Prepare un plan de respuesta a incidentes. Las brechas graves deben comunicarse a la autoridad de control en 72 horas (en España, la AEPD; en Portugal, la CNPD).
• He identificado los principales riesgos (pérdida de datos, accesos indebidos, etc.). Haga un análisis sencillo de los riesgos y de las medidas para reducirlos.
• Reviso estos procedimientos periódicamente (al menos una vez al año). Programe una revisión anual de estos procedimientos.

¡Excelente! Cumple todos los puntos de esta checklist.