Funciones incluido desde Professional: Gestión de la protección de datos, comparar planes
Gestión de la protección de datos
Un registro de protección de datos para la operación diaria: registro, encargados, TOM, evaluación de impacto y solicitudes de los interesados, vinculados y con plazos.
La autoridad de control pide el registro de actividades de tratamiento, un cliente pregunta por la lista de TOM, una solicitud de acceso tiene un plazo de un mes. Si todo esto está en tablas dispersas, cada una de estas preguntas se convierte en un proyecto.
Cómo le ayuda Complass
Registro de actividades de tratamiento
Todos los datos según el art. 30 del RGPD, como responsable y como encargado del tratamiento: finalidad, base jurídica, interesados, datos, destinatarios, terceros países, plazos de conservación y MTO. Con fecha de revisión y exportación en PDF, Word o Excel. Las tablas existentes del proyecto RGPD las importa una sola vez, con vista previa. Complass muestra los datos obligatorios que faltan y las contradicciones en la base jurídica.
Encargados del tratamiento en ambos sentidos
Proveedores de servicios que trabajan para usted y clientes para los que usted trabaja, con subencargados del tratamiento y transferencias a terceros países. Vinculado con el proveedor y el contrato de encargo del tratamiento; Complass muestra los puntos abiertos, como un contrato que falta o una transferencia sin garantías. Complass avisa de lugares de tratamiento y subencargados en terceros países sin transferencia registrada.
TOM y SGSI desde una sola fuente
14 ámbitos según el art. 32 RGPD con descripción y estado. En cada ámbito ve las medidas vinculadas y su estado en sus proyectos, por ejemplo ISO 27001 o NIS2. La lista de TOM está disponible en PDF o como archivo Word, por ejemplo como anexo al contrato de encargo.
Evaluación de impacto guiada
Paso a paso desde el análisis previo con los casos del art. 35, apartado 3, y los nueve criterios de las directrices europeas, pasando por los riesgos y las medidas de mitigación, hasta el dictamen del delegado de protección de datos y la aprobación. Informe en PDF o Word.
Solicitudes de los interesados con plazo de un mes
Complass calcula el plazo desde la recepción; si cae en fin de semana, se aplica el lunes siguiente. Prórroga solo con motivo, recordatorio siete días antes del vencimiento y en caso de superarlo. El nombre y el contacto se eliminan automáticamente tras un plazo configurable.
Conectado con incidentes y plazos
Las violaciones de datos permanecen en la gestión de incidentes y se vinculan con las actividades de tratamiento afectadas. Revisiones y plazos aparecen en el calendario de plazos, los puntos abiertos en el panel y como cifras en el cockpit de la dirección.
Base jurídica y normativa
- Art. 30 RGPDArtículo 30 RGPD Registro de las actividades de tratamiento1. Cada responsable y, en su caso, su representante llevarán un registro de las actividades de tratamiento efectuadas bajo su responsabilidad. Dicho registro deberá contener toda la información indicada a continuación: - a) el nombre y los datos de contacto del responsable y, en su caso, del corresponsable, del representante del responsable, y del delegado de protección de datos; - b) los fines del tratamiento; - c) …Abrir el original (EUR-Lex – consolidated version incl. corrigenda) ↗
- Art. 28 del RGPDArtículo 28 RGPD Encargado del tratamiento1. Cuando se vaya a realizar un tratamiento por cuenta de un responsable del tratamiento, este elegirá únicamente un encargado que ofrezca garantías suficientes para aplicar medidas técnicas y organizativas apropiadas, de manera que el tratamiento sea conforme con los requisitos del presente Reglamento y garantice la protección de los derechos del interesado. 2. El encargado del tratamiento no recurrirá a otro …Abrir el original (EUR-Lex – consolidated version incl. corrigenda) ↗
- Art. 32 RGPDArtículo 32 RGPD Seguridad del tratamiento1. Teniendo en cuenta el estado de la técnica, los costes de aplicación, y la naturaleza, el alcance, el contexto y los fines del tratamiento, así como riesgos de probabilidad y gravedad variables para los derechos y libertades de las personas físicas, el responsable y el encargado del tratamiento aplicarán medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, que en …Abrir el original (EUR-Lex – consolidated version incl. corrigenda) ↗
- Art. 35 RGPDArtículo 35 RGPD Evaluación de impacto relativa a la protección de datos1. Cuando sea probable que un tipo de tratamiento, en particular si utiliza nuevas tecnologías, por su naturaleza, alcance, contexto o fines, entrañe un alto riesgo para los derechos y libertades de las personas físicas, el responsable del tratamiento realizará, antes del tratamiento, una evaluación del impacto de las operaciones de tratamiento en la protección de datos personales. Una única evaluación podrá abordar …Abrir el original (EUR-Lex – consolidated version incl. corrigenda) ↗
- Art. 12 RGPDArtículo 12 RGPD Transparencia de la información, comunicación y modalidades de ejercicio de los derechos del interesado1. El responsable del tratamiento tomará las medidas oportunas para facilitar al interesado toda información indicada en los artículos 13 y 14, así como cualquier comunicación con arreglo a los artículos 15 a 22 y 34 relativa al tratamiento, en forma concisa, transparente, inteligible y de fácil acceso, con un lenguaje claro y sencillo, en particular cualquier información dirigida específicamente a un niño. La …Abrir el original (EUR-Lex – consolidated version incl. corrigenda) ↗
- Directrices sobre la EIPD (WP248 rev.01)
Leer el libro blanco sobre la protección de datos en la operación diaria
Esta página describe funciones de Complass y no constituye asesoramiento jurídico.
Preguntas frecuentes
¿Está incluida la gestión de la protección de datos en el paquete?
La gestión de la protección de datos es un módulo contratable por separado y está incluida en los planes Professional y Premium. El marco normativo RGPD, con fases, plantillas y catálogo de obligaciones, sigue incluido en todos los planes.
¿Qué diferencia hay entre el registro y el marco RGPD?
El marco le guía en la implantación: fases, plantillas y catálogo de obligaciones. El registro es la operación diaria posterior: un registro por empresa, incluso con varios proyectos, con revisiones, plazos y exportaciones. Las tablas que ya ha mantenido en el proyecto se incorporan una sola vez.
¿Quién ve los nombres en las solicitudes de los interesados?
Solo quien tiene el permiso específico para solicitudes de los interesados, por defecto los administradores. La exportación del registro se hace sin nombres; con nombres solo por elección expresa. En una sesión de soporte, el nombre y el contacto están ocultos.
¿Podemos trasladar el registro a otras herramientas?
Sí, en modo lectura: mediante la API REST con el ámbito «privacy:read», las herramientas de reporting y GRC leen el registro como metadatos, sin contenido personal. Solo los administradores asignan la clave y cada consulta consta en el registro. La API está disponible a partir del paquete Professional.
¿Sustituye Complass al delegado de protección de datos?
No. Complass estructura, recuerda y documenta. Las valoraciones, las aprobaciones y el asesoramiento del delegado de protección de datos siguen siendo responsabilidad suya.
Pruebe Complass con sus propios datos
Cree usted mismo su acceso de prueba, con un proyecto de ejemplo por marco normativo si lo desea. Si prefiere que primero le mostremos Complass, solicite una demo.