Gesfor Group

Proteger datos
no es tener un cartel.

Casi todas las empresas tienen «lo de protección de datos hecho» desde hace años. Casi ninguna lo tiene al día: cambia el personal, cambian los programas, entran proveedores nuevos, y el documento sigue siendo el de 2018.

«En conjunto se trabaja mucho mejor»

Protección de datos

Revisamos lo que hay y actualizamos lo que falta.

Lo hicimos hace años. ¿Vale?
Vale como punto de partida. La adecuación no es un documento que se firma una vez: el registro de actividades de tratamiento tiene que reflejar lo que hacéis hoy. Si habéis cambiado de gestoría, de programa de nóminas o de servicio de correo, vuestro registro ya no describe la realidad.
¿Necesitamos delegado de protección de datos?
Solo en algunos casos: cuando el tratamiento a gran escala de datos sensibles o el seguimiento sistemático sea la actividad principal, y en el sector público. La mayoría de las pymes no lo necesitan, pero sí necesitan tener claro por qué no.
¿Y las cámaras de la empresa?
Son un tratamiento de datos. Necesitan cartel informativo, información a la plantilla, una finalidad legítima y un plazo de conservación —como norma, un mes—. Es de lo que más se sanciona, precisamente por lo visible que es.
Usamos WhatsApp con los clientes. ¿Eso cuenta?
Cuenta. Es un canal más por el que entran datos personales, y tiene que estar en el registro de tratamientos, con su base legal y su plazo. Que sea cómodo no lo saca del reglamento.
¿Qué pasa si hay una brecha?
Si hay riesgo para las personas, se notifica a la Agencia Española de Protección de Datos en 72 horas. Lo importante es tener decidido de antemano quién lo detecta, quién decide y quién notifica: en 72 horas no da tiempo a improvisar eso.
¿Cuánto se multa de verdad?
El reglamento permite hasta 20 millones o el 4 % de la facturación, pero en pymes españolas lo habitual son sanciones de cientos o miles de euros, muchas veces por denuncia de un cliente o de un ex-empleado. El daño suele ser más reputacional que económico.

Por dónde empezamos cuando llegamos a una empresa

El orden importa: hacerlo al revés cuesta el doble.

  1. Qué datos tenéis y dónde

    Antes que ningún documento. Nóminas, currículums, clientes, cámaras, copias de seguridad, el móvil del comercial. Lo que no se sabe que existe no se puede proteger.

  2. Con quién los compartís

    Gestoría, prevención, informática, plataforma de correo. Cada uno necesita su contrato de encargado de tratamiento, y casi nunca están todos.

  3. Qué firma la plantilla

    Y si esa información sigue siendo cierta. Las cláusulas de hace años suelen mencionar finalidades que ya no existen.

  4. Cuánto tiempo se guarda

    El plazo de conservación es lo que más se olvida y lo primero que se pregunta. Guardar «por si acaso» durante quince años no es una política, es un riesgo.

Formación bonificada por FUNDAE

La mayoría de las brechas de datos en pymes empiezan por un descuido, no por un ataque. Formar al equipo se bonifica con el crédito que ya tienes concedido.

Te decimos cuánto tienes

Con tu CIF y el número de personas en plantilla calculamos el crédito disponible de este año.

Gestionamos el trámite

Comunicaciones a FUNDAE en plazo, control de asistencia y el archivo que hay que conservar.

Formación que sirve

La que te exige la normativa y la que tu equipo necesita de verdad, no relleno para justificar.

Un grupo, seis empresas

La protección de datos la llevamos desde la consultoría del grupo, junto a la parte laboral, que es donde acaban tocándose casi siempre.

Xerpa

Xerpa

Consultoría de empresas

Safcom Prevención

Safcom Prevención

Prevención de riesgos laborales

Efinergia

Efinergia

Eficiencia energética

Tu Aula Formación

Tu Aula Formación

Formación profesional

Ni Chicha Ni Limoná

Ni Chicha Ni Limoná

Marketing y comunicación

iPrevención

iPrevención

Tecnología para la prevención

Equipo de Gesfor Group en Jerez

Somos de aquí

Trabajamos con pymes de nuestra tierra: talleres, clínicas, restaurantes, comercios y empresas de servicios que necesitan cumplir sin volverse locas con el papeleo.

Nos sentamos contigo, miramos qué tienes y te decimos qué te hace falta. Sin humo.

Empresas que ya confían en nosotros

Algunos de los negocios con los que trabajamos.

Comprometidos con los Objetivos de Desarrollo Sostenible

Gesfor Group asume los 17 Objetivos de Desarrollo Sostenible de la Agenda 2030 de Naciones Unidas como parte de su forma de trabajar.

Miramos lo que tenéis

Sin compromiso: nos cuentas qué documentación tenéis y de cuándo es, y te decimos qué hay que refrescar.

lara.gutierrez@protecciondedatosgesforgroup.com

Te contesta Lara Gutiérrez, del equipo de Gesfor Group.