Prepare su certificación

Comprométase con la protección de datos personales y comunique su compromiso (por ejemplo, el Privacy Pact).

Designe un DPD y asegúrese de que sea fácilmente localizable por el público y por su Autoridad Nacional de Control.

Haga un inventario y documente sus actividades de tratamiento.

Compruebe la licitud de su actividad de tratamiento de datos (si se basa en el consentimiento, asegúrese de que este sea informado, libre, expresado claramente y recibido antes de tratar los datos).

Evalúe los riesgos para los derechos y libertades de los interesados y, si procede, realice una Evaluación de Impacto relativa a la Protección de Datos (EIPD).

Minimice la recogida, el tratamiento, el acceso y el periodo de conservación de los datos personales.

Asegure el tratamiento de datos mediante medidas técnicas y organizativas adecuadas.

Adopte una política, normas y procedimientos de protección de datos adecuados, incluidos los de control de acceso, copias de seguridad y periodo de conservación de datos, derechos de los interesados, encargados del tratamiento y transferencia transfronteriza de datos personales.

Comunique su política y procedimientos de protección de datos.

Registre y documente el ejercicio de los derechos de los interesados.

Registre y documente cualquier brecha de datos y su respuesta a la misma.

Revise periódicamente sus medidas técnicas y organizativas y actualice su evaluación de riesgos.

Lleve a cabo, al menos una vez al año, una revisión por parte de la alta dirección de los resultados de las auditorías internas y de la evaluación de riesgos. La alta dirección debe adoptar un plan de acción específico que aborde las deficiencias identificadas.