La AEPD lanza una herramienta que ayuda a startups y emprendedores con el RGPD y la LOPD

Al igual que FACILITA – RGPD, FACILITA – EMPRENDE es una herramienta fácil de utilizar y gratuita basada en una serie de cuestionarios guiados que permiten caracterizar los tipos de tratamiento realizados por la empresa. Al finalizar su ejecución se generan un conjunto de documentos adaptados que sirven de guía y apoyo para cumplir con las obligaciones impuestas por la normativa en materia de protección de datos. En concreto, obtendrá:

- una política de información en dos niveles compuesta por las cláusulas de informativas a proporcionar en el momento de la recogida de datos y una política de privacidad.
- el Registro de Actividades de Tratamiento (RAT) precumplimentado.
- el modelo de hoja de registro de incidentes para cumplir con el artículo 33.5 relativo a la documentación de las brechas de seguridad que afecten o puedan afectar a datos personales.
- un conjunto de cláusulas contractuales a incluir en los contratos que suscriba con los encargados de tratamientos de datos y proveedores.
- si su empresa cuenta con una página web que utiliza cookies y tecnologías similares, una política de cookies
- un conjunto de directrices y recomendaciones, para ayudarle en el proceso de adecuación, en relación con la gestión de brechas de seguridad, la atención al ejercicio de los derechos, recomendaciones sobre - videovigilancia, indicaciones específicas con relación a la gestión de los riesgos de sus tratamientos, así como a las estrategias de privacidad y medidas de seguridad que deberá implementar.
- Una relación de recomendaciones para prevenir el acoso digital.

Sin embargo, a diferencia de FACILITA – RGPD y como consecuencia de los tipos de tratamientos que suelen ir asociados a los modelos de negocio desarrollados por el tipo de empresas a las que va dirigida FACILITA - EMPRENDE, puede ser que la empresa no se encuentre en un escenario de bajo riesgo, por ejemplo, si el responsable del tratamiento ofrece una aplicación móvil a sus usuarios a través de la que recoge datos de geolocalización para ofrecer determinados servicios en función de la ubicación del interesado. En esos casos, será necesario que personalice y complemente los entregables obtenidos con otros recursos y materiales ofrecidos por la Agencia y por las salidas de otro tipo de herramientas como GESTIONA – EIPD.

En cualquier caso, tenga en cuenta que esta herramienta constituye sólo una ayuda y que, por tanto, la obtención de los documentos resultantes no implica, de por sí, el cumplimiento automático de las obligaciones impuestas por la normativa. Es obligación del responsable, y en su caso del encargado, revisar cuidadosamente la documentación generada para adaptarla y actualizarla a la situación concreta y específica de los tratamientos que se lleven a cabo en su entidad en cada momento.

Enlace a la herramienta