Después de su primer año en el mercado, vendiendo en 2 países y con más de 700 clientes a nivel internacional, la plataforma especializada en gestión y control de privacidad de datos para empresas lanza la solución definitiva para tomar el control de los datos personales dentro de las empresas y minimizar riesgos de la información.

Redacción/Agencias.- Tras su nacimiento en mayo de 2018 con el lanzamiento de una plataforma legaltech para la adecuación del Reglamento de Protección de Datos Europeo (RGPD) a las empresas, Pridatect presenta ahora Pridatect 360, la solución definitiva para el Delegado de Protección de Datos (DPO), la persona física o jurídica encargada de garantizar el cumplimiento y ejecución de la normativa de protección de datos dentro de la empresa.

El DPO tiene que identificar, supervisar, gestionar y reportar el cumplimiento normativo de su organización y actuar como punto de contacto con la autoridad de control. Dentro de sus funciones destacan, la gestión de las notificaciones y comunicaciones de las violaciones de seguridad que haya sufrido la empresa y la obligación de supervisar que se cumplan las medidas y tratamientos para evitar el riesgo de que ocurra una brecha de datos. En caso de que se produzca dicho incidente, debe recoger toda la información e informar a las autoridades y a los afectados.

¿Qué empresas están obligadas a tener un DPO en España?

La designación del DPO es obligatoria para los organismos públicos, los centros docentes, los establecimientos financieros de créditos, las entidades aseguradoras y los centros sanitarios. También es necesario para todas aquellas organizaciones que tratan a gran escala datos especialmente sensibles. Sin embargo, todas aquellas organizaciones que no están obligadas por la legislación a designar un DPO pueden hacerlo de forma voluntaria como un medio para demostrar el cumplimiento de la normativa en atención del principio de responsabilidad proactiva.

Recientemente, British Airways sufrió una brecha de seguridad en la que se robaron los datos de más de 300.000 tarjetas bancarias debido a un ataque cibernético. En este caso, el DPO debería haber informado de inmediato a la autoridad de control; debido a la magnitud de datos afectados, es probable que no se tuviera toda la información necesaria al respecto, pero se debería haber notificado de forma inicial y, posteriormente, realizar una comunicación adicional. Asimismo, el DPO debería haber contactado con los afectados a fin de que tuvieran conocimiento de la exposición de sus datos personales.

Finalmente, el DPO debería haber adoptado todas las medidas de seguridad correctivas necesarias para mitigar las consecuencias de la brecha de seguridad. Todos ellos son factores que podrían haber hecho que la sanción se redujera notablemente, teniendo en cuenta que la multa que se impondrá por parte de la autoridad de control será de más de 200 millones de euros.

Pridatect 360 es la solución que le permite al DPO identificar a tiempo real toda la información implicada en el ciclo de vida de los datos que procesa la empresa, pudiendo realizar evaluaciones de riesgos, evaluaciones de impacto, asignaciones de tareas, medidas técnicas y organizativas y generación de mapa de datos. De esta forma, el DPO tiene el control total de los datos que maneja y genera un informe completo y muy visual para garantizar el cumplimiento, ahorrando tiempo y asegurándose que los datos aportados están 100% actualizados.

Pridatect 360 es la plataforma más ágil, intuitiva y visual del mercado para el DPO y la primera herramienta desarrollada en España y diseñada en Alemania para mantener máximos niveles de calidad y cumplimiento normativo a nivel europeo.