Please enable JavaScript.

Coggle requires JavaScript to display documents.

Protección de datos - Coggle Diagram

- - - - Características del contrato entre el responsable y el encargado del tratamiento.
        
        Garantiza que las personas que manipulan los datos están bajo un contrato de confidencialidad.
        
        Respetar el apartado 2 y 4 al recurrir a otro encargado del tratamiento.
        
        Tratar los datos personales únicamente siguiendo instrucciones del responsable.
        
        Tomar medidas conforme el artículo 32.
        
        Si el responsable los decide, deben suprimirse o devolver todos los datos personales. (Incluso eliminar copias) (Excepto si es necesario la conservación por orden de la Unión o sus miembros.) (Tienen la última palabra.)
        
        Asistir al responsable siempre que sea posible.
        
        Ayudar al responsable a cumplir con las obligaciones.
        
        Debe proporcionar toda la información al responsable conforme el cumplimiento de la legislación. (todo esto al encargado) Y debe permitir que le realicen auditorias e inspecciones por parte del responsable o de otro auditor autorizado por el responsable.
  - - - El tratamiento lo efectúa un organismo público.
      - Tratamiento a gran escala de las categorías especiales de datos personales y de los datos relativos a condenas e infracciones.
      - Las actividades principales consisten un operaciones de tratamiento, observación habitual y sistemática a gran escala.
      - Funciones
        
        Punto de contacto de la autoridad de control.
        
        Cooperar con la autoridad de control.
        
        Asesorar, evaluación, del impacto de la protección de datos
        
        Informar y asesorar el responsable, el encargado y los trabajadores sobre las obligaciones que impone la normativa.
        
        Supervisar que se cumple el RGPD y demás legislación.
      - Requisitos
        
        Conocimientos jurídicos
        
        Conocimientos tecnológicos
      - Otros factores:
        
        Puede haber un solo delegado siempre que se asegure la disponibilidad.
        
        Autoridad u organismo público, puede tener un único delegado por diversos organismos.
        
        Autonomía a la hora de actuar, necesita relacionarse con el nivel superior de la dirección, el responsable y el encargado le deben facilitar los recursos necesarios.
  - - - Conservadas justo el tiempo necesario.
      - Exactas. (Obligación de actualización)
      - Adecuados, pertinentes y limitados a los fines. (minimización de datos)
      - Tratados de manera lícita, leal y transparente.
      - Recogidos con finalidad determinada, explícita y legítima.
      - Garantizar su seguridad y evitar el tratamiento no autorizado... y su daño (copias de seguridad).
- - - - Nos identifica como individuos.
    - - Sexo
      - Ori. sexual
      - "Raza"
      - Religión
      - Etnicidad o cultura
      - Inclinación política
      - Caracterizan nuestras actividades en la sociedad.
      - Salud
      - Genética o biométrica.
- - - - Volumen de datos afectados
      - Beneficios obtenidos
      - Derechos personales afectados
      - Grado de intencionalidad
      - Otros...
  - - - La naturaleza, gravedad y duración de la infracción, estudiando la naturaleza, alcance o propósito de la misma, así como el número de interesados afectados y el nivel de los daños y perjuicios que hayan sufrido.
      - La intencionalidad o negligencia en la infracción.
      - Cualquier medida tomada por el responsable o encargado del tratamiento para solucionar y reducir los daños sufridos por los interesados.
      - El grado de responsabilidad del encargado del tratamiento de los datos, según las medidas aplicadas para proteger la información.
      - Todas las infracciones anteriores de los responsables o encargados del tratamiento.
      - El grado de cooperación con la autoridad de control con el fin de solucionar la infracción y mitigar los posibles efectos adversos de la información.
      - Las categorías de los datos de carácter personal afectadas por la infracción.
      - La forma con que la autoridad de control tuvo conocimiento de la infracción, en concreto si el responsable o el encargado notificó la infracción y en qué medida.
      - Que le responsable o el encargado ya hayan sido sancionados, con advertencia del cumplimiento de las medidas.
      - La adhesión a códigos de conducta o mecanismos de certificación aprobados según el articulado del propio RGPD.
      - Cualquier otro factor agravante o atenuante aplicable a las circunstancias del caso ,como a los beneficios financieros obtenidos a a las pérdidas evitadas, directa o indirectamente, con la infracción.
- - - - LOPD
        
        Derechos ARCO
        
        Rectificación
        
        Cancelación
        
        Acceso
        
        Oposición
      - 2002 LSSI
        
        2003
        
        Ley de firma electrónica para regular certificados digitales.
        
        2007
        
        Ley de conservación de datos en las comunicaciones electrónicas y las redes públicas de comunicaciones.
        
        27 abril de 2016
        
        RGPD
        (UE)
        
        En vigor desde Mayo de 2018
        
        5 more items...
        
        Regula el tratamiento de datos personales.
        
        5 more items...
        
        5 diciembre de 2018
        
        Ley orgánica 3/2018
        LOPDGD
        
        1 more item...