Auditoría de cumplimiento del RGPD: ¿es obligatoria?

Es una herramienta esencial para garantizar la eficacia de las medidas decididas por el responsable del tratamiento. La auditoría se lleva a cabo entre personas que participan directamente en el procesamiento de datos. Permite entonces hacer un balance de la aplicación de los procedimientos definidos previamente dentro de la organización. La realización de una auditoría también permite cumplir el principio de rendición de cuentas. Este principio requiere que el responsable del tratamiento mantenga pruebas concretas del proceso de cumplimiento.

Para comprender las auditorías relacionadas con el cumplimiento del RGPD, se deben considerar tres familias principales de auditorías.

• La primera familia incluye auditorías organizacionales. Se trata de las auditorías que se refieren a la gestión de datos personales por parte de su estructura.
• También existen auditorías técnicas, incluida la seguridad física y lógica de su organización.
• Por último, más auditorías legales permiten identificar y revisar toda la documentación necesaria para cumplir con la normativa (contratos, estatutos, política de confidencialidad, etc.)

No olvides realizar una auditoría de tu sitio web. Porque constituye el escaparate virtual de su organización y por tanto de su cumplimiento del RGPD. El cumplimiento del sitio web es un punto esencial en su proceso de cumplimiento. Esto puede ser consultado fácilmente por la CNIL, que posteriormente puede dar lugar a una inspección. Los usuarios de sitios web también son cada vez más sensibles a la protección de sus datos en línea. Por lo tanto, debe estar atento, una auditoría del sitio web puede revelar fallas de cumplimiento que deben corregirse.

En 2021, la CNIL llevó a cabo una campaña de sensibilización sobre la auditoría de sitios web y aplicaciones móviles entre organizaciones. Esto se centró en implementar sus recomendaciones de cookies. La auditoría resulta necesaria para comparar, por una parte, lo que existe y lo que se aplica en la práctica y, por otra, lo que se recomienda y debe implementarse.

Además, la realización de auditorías también es necesaria en las relaciones “responsable/subcontratistas de datos”, en la medida en que estos últimos participen en el tratamiento de datos siguiendo instrucciones y a petición del responsable del tratamiento. Si el subcontrato aún no ha concluido, se debería considerar la posibilidad de incluir una cláusula que prevea una auditoría previa para evaluar el nivel de protección de datos conferido por el subcontratista. El contrato también podrá prever auditorías periódicas para supervisar la evolución y la correcta aplicación de las medidas de protección por parte del subcontratista. Si el contrato ya se ha celebrado, no es demasiado tarde para realizar una auditoría.

En el caso de que la auditoría revele que el subcontratista no cumple, es necesario negociar una modificación relativa a la protección de datos personales y/o, en función de las desviaciones observadas, considerar las cláusulas de rescisión presentes en el contrato inicial. El responsable del tratamiento de datos deberá garantizar que durante todo el tratamiento de datos esté protegido. Incluso el procesamiento realizado por un subcontratista debe estar sujeto a una mayor protección. El responsable del tratamiento debe estar atento a este punto porque su responsabilidad sigue en juego, aunque se delegue total o parcialmente el tratamiento. Por tanto, es preferible que el responsable del tratamiento realice una auditoría, ya que sigue siendo responsable de la seguridad de los datos.

La respuesta a la encuesta "¿Son obligatorias las auditorías según los artículos del RGPD? "

Durante una encuesta realizada el 5 de enero en nuestra página de LinkedIn, le preguntamos si las auditorías son obligatorias según los artículos del RGPD.

¡Eras fuerte! De 183 votantes, el 41% votó "Sí y no, es esencial".

De hecho, ningún artículo del RGPD prevé concretamente la obligación de realizar auditorías para garantizar el cumplimiento. Sin embargo, la auditoría sigue siendo un paso obligatorio para garantizar el cumplimiento. También es una herramienta esencial para monitorear y actualizar el cumplimiento de su organización a lo largo del tiempo mediante la realización de auditorías periódicas, una vez al año por ejemplo.

Simplemente audite su negocio con Data Comply One (anteriormente Mission GDPR)

¿No sabes cómo realizar tu auditoría? ¿tienes poco tiempo? ¿Es esta una práctica demasiado compleja para usted?

¡Con Data Comply One (anteriormente Mission RGPD) puedes realizar tus auditorías con facilidad! Responda a nuestras plantillas de auditoría y el software recomienda un plan de acción adaptado a sus respuestas. ¡También puedes crear tu propia auditoría! En todos los casos, involucre a sus empleados pero también a sus proveedores de servicios y subcontratistas directamente en la plataforma. Data Comply One (anteriormente Mission RGPD) es un software práctico y colaborativo que lo guía en su proceso de cumplimiento.

¡No pierdas más tiempo, es muy sencillo!