Reduzca Riesgos y Costes
¡Unos pocos pasos, sin coste y con importantes beneficios! ¡No pierda la oportunidad de reducir su superficie de riesgos y ahorrar costes con sus proveedores de servicios!
Apoyo a Adquisiciones y Licitaciones
En virtud del art. 28 del RGPD, las empresas (responsables del tratamiento) que comparten datos personales con proveedores de servicios (encargados del tratamiento) siguen siendo legalmente responsables de cualquier infracción de la protección de datos por parte de sus encargados. En caso de incidente, se espera que los responsables demuestren que hacen todo lo que está a su alcance para supervisar y prevenir tales incidencias.
Art. 28 del RGPD“El responsable del tratamiento elegirá únicamente un encargado que ofrezca garantías suficientes para aplicar medidas técnicas y organizativas apropiadas, de manera que el tratamiento sea conforme con los requisitos del presente Reglamento y garantice la protección de los derechos del interesado.”
El art. 28(5) aclara que la certificación RGPD de los encargados del tratamiento puede utilizarse “como elemento para demostrar la concesión de garantías suficientes”. Por lo tanto, la certificación RGPD contribuye a reducir significativamente los riesgos, así como los esfuerzos de supervisión y los costes para ambas partes. Además, constituye una ventaja competitiva para los servicios certificados del encargado del tratamiento.
Este beneficio solo se reconoce para certificaciones formalmente reconocidas bajo el art. 42 del RGPD, como Europrivacy. No es aplicable a certificaciones ajenas al RGPD, como la ISO 27701.
Mejore su Política de Contratación
Puede indicar un plazo (por ejemplo, 12 meses) para completar el proceso y mencionar que, una vez transcurrido este plazo, su certificación o la falta de ella se tendrá en cuenta para la continuidad del contrato de servicios.
y añada el siguiente requisito en sus licitaciones o formularios de solicitud: “Proporcione información sobre la certificación de su servicio con un esquema de certificación reconocido bajo el art. 42 del RGPD.” Añada la existencia de una certificación RGPD válida del servicio solicitado ya sea como: (1) un requisito estrictamente eliminatorio, o como (2) un factor de selección sumando un número específico de puntos a la puntuación de la candidatura al clasificar las ofertas recibidas.
Programa Especial para Grandes Responsables del Tratamiento
ECCP ofrece un programa de apoyo especial y gratuito a empresas que utilizan más de 20 proveedores de servicios y que cuentan con un volumen de negocio sustancial. El programa incluye un paquete de bienvenida gratuito y orientación personalizada. Este programa no está disponible para organismos públicos ni entidades privadas sujetas a la legislación sobre contratación pública. Utilice el formulario de contacto exclusivo para obtener más información al respecto.
