/
Llista de verificació del compliment normatiu en matèria de protecció de dades per ens locals

Llista de verificació del compliment normatiu en matèria de protecció de dades per ens locals

Inici | Portal de Suport

 

Des de Govern Obert, volem ajudar-vos a garantir el compliment del Reglament General de Protecció de Dades (RGPD) i de la Llei Orgànica de Protecció de Dades i Garantia dels Drets Digitals (LOPDGDD). Per aquest motiu, hem preparat un breu llistat que recull les obligacions bàsiques que ha de complir qualsevol ajuntament que tracti dades personals.

 

Designació del Delegat de Protecció de Dades (DPD): La seva designació és obligatòria per a totes les administracions públiques, garantint així el compliment de la normativa en matèria de protecció de dades i actuant com a punt de contacte entre l’organització, els ciutadans i l’autoritat de control.

https://suportddgi.atlassian.net/wiki/spaces/BGTPC/pages/2256568327

https://suportddgi.atlassian.net/wiki/spaces/BGTPC/pages/2255257632

https://suportddgi.atlassian.net/wiki/spaces/BGTPC/pages/2257682437

 

Política de protecció de dades: Ha de descriure com es recullen, emmagatzemen, utilitzen i eliminen les dades personals, així com possibles cessions o transferències i les mesures de seguretat aplicades.

https://suportddgi.atlassian.net/wiki/spaces/BGTPC/pages/2250014725/Models+de+pol+tica+de+protecci+de+dades

 

Textos legals a la pàgina web de l’ajuntament i al portal de transparència: Assegureu-vos de disposar de l’avís legal, la política de galetes i la informació sobre el Delegat de Protecció de Dades al Portal de Transparència i a la web/seu electrònica de l’ens local.

https://suportddgi.atlassian.net/wiki/spaces/BGTPC/pages/2255192084

https://suportddgi.atlassian.net/wiki/spaces/BGTPC/pages/2254995469

 

Registre d’Activitats de Tractament (RAT): Document obligatori que recull la informació essencial sobre cada tractament de dades personals que realitzeu.

https://suportddgi.atlassian.net/wiki/spaces/BGTPC/pages/2254962721

 

Anàlisi de les bases jurídiques dels tractaments: L’anàlisi de les bases jurídiques dels tractaments consisteix a identificar i justificar la legitimació legal que permet el tractament, per part de l’Ajuntament, de dades personals, assegurant el compliment normatiu en protecció de dades.

https://suportddgi.atlassian.net/wiki/spaces/BGTPC/pages/3113451571

 

Registre d’Activitats de Tractament (RAT): Document obligatori que recull la informació essencial sobre cada tractament de dades personals que realitzeu.

https://suportddgi.atlassian.net/wiki/spaces/BGTPC/pages/2254962721

 

Garantia del dret d’informació: És imprescindible assegurar que els ciutadans coneixen com es tracten les seves dades mitjançant clàusules informatives en instàncies, formularis i altres mitjans.

https://suportddgi.atlassian.net/wiki/spaces/BGTPC/pages/2255224884

https://suportddgi.atlassian.net/wiki/spaces/BGTPC/pages/2255093794

https://suportddgi.atlassian.net/wiki/spaces/BGTPC/pages/2261286913

https://suportddgi.atlassian.net/wiki/spaces/BGTPC/pages/2255224867

https://suportddgi.atlassian.net/wiki/spaces/BGTPC/pages/2255323155

https://suportddgi.atlassian.net/wiki/spaces/BGTPC/pages/2255847467

 

Formació en protecció de dades: Per tal de garantir el compliment de la normativa vigent i assegurar una gestió adequada de la protecció de dades, és essencial que els empleats públics rebin formació específica en aquesta matèria de manera periòdica. Aquesta formació contribueix a reforçar el coneixement de les obligacions legals, millorar les pràctiques en el tractament de dades personals i minimitzar els riscos associats a possibles incompliments normatius.

https://suportddgi.atlassian.net/wiki/pages/createpage.action?spaceKey=BGTPC&title=Curs%20b%C3%A0sic%20de%20protecci%C3%B3%20de%20dades%20per%20empleats%20p%C3%BAblics&linkCreation=true&fromPageId=3127279617

 

Procediments per atendre els drets dels ciutadans: Heu de garantir que qualsevol persona pugui exercir els seus drets d’accés, rectificació, supressió, oposició, limitació, portabilitat, oblit i a no ser objecte de decisions automatitzades.

https://suportddgi.atlassian.net/wiki/spaces/BGTPC/pages/3109814274

 

Acords amb encarregats del tractament: Cal signar contractes amb els proveïdors que tractin dades en nom de l’ajuntament, garantint que compleixen la normativa.

https://suportddgi.atlassian.net/wiki/spaces/BGTPC/pages/2255257613

 

Gestió de bretxes de seguretat: Disposar de protocols clars per gestionar incidents relacionats amb la protecció de dades i, si cal, comunicar-los a l’Autoritat de Control i als afectats.

https://suportddgi.atlassian.net/wiki/spaces/BGTPC/pages/2256535555

https://suportddgi.atlassian.net/wiki/spaces/BGTPC/pages/2254995488

 

Anàlisi de riscos i, si escau, avaluació d'impacte: S'ha d'analitzar el risc associat a cada tractament i aplicar les mesures adequades per protegir les dades. Si es preveu un risc elevat, caldrà fer una avaluació d’impacte.

Anàlisi de riscos en protecció de dades

Com i quan fer una avaluació d'impacte relativa a la protecció de dades (AIPD)

 

Aquestes són les mesures essencials per garantir el compliment de la normativa en matèria de protecció de dades. Us animem a revisar-les i a aplicar les millores necessàries per assegurar una gestió adequada de la informació personal que tracteu.

 

Si necessiteu més informació o assessorament, no dubteu a contactar amb nosaltres al Portal de Suport