Legislación sobre privacidad

martes 12-junio-2018

El 25 de mayo ha entrado en vigor el Reglamento General de Protección de Datos (RGPD). Esta nueva ley europea sustituye a la actual ley sobre protección de datos personales.

 

Natura Foundation (NF) concede mucho valor a la protección de datos personales. Se están haciendo muchos esfuerzos por conseguir proteger aún mejor los datos personales de nuestros clientes y trabajadores.

 

¿Qué ha hecho NF para cumplir con esta nueva ley de privacidad?

Concienciación
Hemos informado a los empleados sobre su privacidad y principios de privacidad con la nueva legislación, y de su importancia para los interesados, como nuestros clientes. 

Registro de actividades de tratamiento
NF ha hecho que toda actividad de tratamiento de datos sea transparente. Estos tratamientos están recogidos en el "registro de actividades de tratamiento". Para cada actividad de tratamiento se indica qué datos personales se tratan, para qué fines se utilizan y en qué base legal se fundamenta su tratamiento. También se indica si se trata de datos personales normales o especiales.

Derechos de los interesados
La nueva ley refuerza los derechos existentes y recoge una serie de derechos adicionales. NF ha optimizado sus procesos para poder cumplir cualquier solicitud de ejercicio de derechos por parte de los interesados. 

Transparencia y consentimiento
Se ha adaptado la declaración de privacidad de NF para que se vea claramente qué datos se tratan y con qué fines. Para cada actividad de tratamiento se indica, si procede, durante cuánto tiempo conserva NF los datos personales. Esta declaración se encuentra al pie de página de nuestro sitio web.

Procedimiento en caso de filtración de datos
NF posee un "procedimiento de gestión de incidencias", del cual forma parte la identificación y comunicación de cualquier filtración de datos. Los empleados de NF han recibido formación para reconocer una filtración de datos.

Contratos con encargados del tratamiento
NF ha llegado a acuerdos con sus encargados del tratamiento para garantizar de forma correcta la seguridad de los datos personales.

Privacidad desde el diseño y privacidad por defecto
Siempre que sea necesario, llevamos a cabo análisis de impacto en la privacidad para comprender en un primer estadio las consecuencias sobre la privacidad de los nuevos servicios o productos.