Nuestros auditores trabajan en modalidad no presencial (on-line) y consisten en realizar un análisis minucioso de la web para :
* Diagnosticar el número de ficheros existentes en la web.
* Identificación de la titularidad de los ficheros existentes.
* Cuantificar, identificar y establecer los niveles de seguridad de los ficheros que contengan datos de carácter personal.
* Comprobar si dichos ficheros cumplen con todos los aspectos establecidos en la LOPD.
* Consentimiento de los interesados.
* Usos y finalidades de los datos recogidos.
* Forma en que los particulares pueden ejercitar sus derechos.
* Acceso y tratamiento de los datos por cuenta de terceros.
* Cesiones y movimientos internacionales de datos.
* Seguridad en la transmisión de los datos.
* Elaborar en los modelos oficiales los documentos para inscribir los ficheros existentes, cualquiera que sea su número, en el Registro General de la Agencia de Protección de Datos.
* Redactar las medidas de seguridad a aplicar sobre los ficheros existente en la Web, en cualquiera de sus niveles (básico, medio y alto),de acuerdo con lo establecido en el Real Decreto 994/1999,en el supuesto que las necesitase.
* Redactar las "coletillas legales" de obligada advertencia a incorporar en los formularios de recogida de datos personales existentes en la Web.
* Sello de Certificación Datox que se facilita a la Web contratante una vez se haya realizado el Servicio de Protección Web y se comprueba que se han puesto en marcha todas las directrices elaboradas por Datox.
Actuaciones Datox del Servicio de Servidor Web
Las actuaciones técnicas se prestan en modalidad presencial y consisten en realizar un análisis pormenorizado de la Web para:
* Diagnosticar el número de ficheros existentes en la Web.
* Identificación de la titularidad de los ficheros existentes.
* Cuantificar, identificar y establecer los niveles de seguridad de los ficheros que contengan datos de carácter personal.
* Redacción de los documentos oficiales de alta administrativa de los ficheros existente en la Web ante la APD.
* Redacción del documento de seguridad y de las medidas de seguridad específicas a aplicar sobre los ficheros existentes en el SERVIDOR WEB exigidas por el Real Decreto 1720/2007 en cualquiera de sus niveles de protección.
* Estableceremos las medidas de seguridad tanto técnicas como administrativas necesarias para garantizar la seguridad de los ficheros , los centros de tratamiento, locales, equipos, sistemas y las personas que intervenga en cualquier fase del tratamiento de los datos de carácter personal.
* Actualizar en cada momento las inscripciones de los ficheros dados de alta ante la APD, asimismo mantendrá actualizado el documento de seguridad y de las medidas de seguridad redactadas en cualquiera de sus niveles.
* Efectuar en modalidad presencial la Auditoria exigida por el artículo 96 del reglamento de desarrollo de la LOPD contemplado en el RD 1720/2007.
* Redacción del informe de Auditoria donde se propondrán las medidas correctoras necesarias y un plan de revisiones.
* Realizar con modalidad presencial los controles necesarios para adecuar de manera conveniente al cliente a la legislación española vigente en materia de protección de datos de carácter personal.
* Redacción de las obligadas notas de advertencia legal para los formularios de recogida de datos de carácter personal existente en la Web.
* Diploma de Certificación Datox que se le facilita al SERVIDOR Web contratante una vez se haya realizado el Servicio de SERVIDOR Web y se comprueba que se han puesto en marcha todas las directrices elaboradas por Datox. |