Datos personales.

El cumplimiento empieza por saber qué se trata y quién responde de ello.

01 I Auditoría de cumplimiento y mapa de los tratamientos

02 I Calificación de los roles (responsable del tratamiento, corresponsable, encargado)

03 I Elección y documentación de las bases jurídicas, incluida la evaluación del interés legítimo

04 I Protección de datos desde el diseño de los proyectos

El RGPD se basa en la capacidad de demostrar el cumplimiento. La documentación es la prueba.

Nuestros abogados le acompañan en la implantación y la actualización de toda su documentación:

01 I Registro de actividades de tratamiento (responsable y encargado)

02 I Registro de violaciones de datos

03 I Evaluaciones de impacto relativas a la protección de datos (EIPD)

04 I Cláusulas informativas y políticas de privacidad

05 I Políticas de conservación y archivo de los datos

06 I Política de gestión de cookies y rastreadores

07 I Procedimientos internos: ejercicio de derechos, gestión de violaciones, seguridad

08 I Normas informáticas y reglas de uso de las herramientas

Nuestro objetivo es una documentación útil y actualizada, no una carpeta olvidada en un cajón.

Acceso, rectificación, supresión, oposición, limitación, portabilidad: cada solicitud debe recibir una respuesta completa en el plazo de un mes.

01 I Implantación de los procedimientos de gestión de solicitudes

02 I Análisis de solicitudes complejas, repetitivas o manifiestamente infundadas

03 I Redacción de las respuestas y comunicación de los datos

04 I Gestión de solicitudes formuladas en un contexto precontencioso o contencioso

En cuanto un tercero accede a sus datos, se plantea la cuestión de la responsabilidad.

01 I Contratos de encargo del tratamiento (artículo 28 del RGPD)

02 I Acuerdos de corresponsabilidad (artículo 26 del RGPD)

03 I Acuerdos de intercambio de datos entre responsables del tratamiento

04 I Cláusulas de protección de datos en sus contratos informáticos y comerciales

05 I Auditoría del cumplimiento de los encargados

Una herramienta alojada fuera de la Unión Europea, un prestador extranjero, una filial en el extranjero: las transferencias suelen ser más numerosas de lo que se cree.

01 I Identificación y mapa de las transferencias

02 I Marco de las transferencias: decisiones de adecuación, cláusulas contractuales tipo, normas corporativas vinculantes (BCR)

03 I Evaluación de impacto de las transferencias (TIA)

Una fuga mal calificada o notificada fuera de plazo agrava la situación.

01 I Calificación del incidente y evaluación del riesgo

02 I Notificación a la CNIL

03 I Información a los interesados

04 I Mantenimiento del registro de violaciones

05 I Gestión de las consecuencias, incluidas las contenciosas

Contratación, herramientas de control, videovigilancia, correo profesional: la relación laboral genera tratamientos sensibles.

En colaboración con el departamento de Derecho laboral, nuestros abogados aseguran estos tratamientos y le asisten frente a las solicitudes de acceso formuladas por empleados, en particular cuando se enmarcan en un litigio.

Cookies, prospección por correo electrónico, ficheros de clientes, programas de fidelización: la relación comercial se construye hoy sobre los datos.

Nuestros abogados enmarcan sus prácticas comerciales y la documentación de sus canales de venta en línea, en colaboración con el departamento de Distribución | Redes.

Entrenar o utilizar una herramienta de IA con datos personales exige una base jurídica, informar a los interesados y, a menudo, una evaluación de impacto.

Nuestros abogados aseguran estos tratamientos desde el diseño del proyecto. Para los demás retos jurídicos de la IA, consulte nuestra página Inteligencia artificial.

01 I Preparación y asistencia durante las inspecciones

02 I Respuesta a reclamaciones y requerimientos formales

03 I Defensa en los procedimientos sancionadores

04 I Litigios relacionados con el uso de los datos, incluidas las acciones de indemnización

Todas estas misiones también pueden confiarse al despacho de forma continuada. Designar un delegado de protección de datos es a veces una obligación, a menudo una necesidad, y contratarlo internamente no siempre es posible.

El despacho asume la función de DPD externalizado para las empresas y organismos que desean confiar esta misión a un interlocutor independiente, disponible y experto en las cuestiones jurídicas:

01 I Designación ante la CNIL

02 I Asesoramiento y control del cumplimiento en el día a día

03 I Punto de contacto de los interesados y de la CNIL

04 I Seguimiento de las evaluaciones de impacto y de las violaciones de datos

05 I Sensibilización de los equipos e informe anual

Para las empresas que ya cuentan con un DPD interno, nuestros abogados le acompañan en los asuntos más sensibles.

El cumplimiento depende ante todo de las prácticas. El despacho forma a sus directivos y equipos en los reflejos esenciales.