Nos llegó una carta oficial sobre la adaptación al RGPD, ¿qué es exactamente y por dónde empezamos?

Abre un Excel ya mismo y pon estas columnas: Tipo de dato, de quién es, dónde está quién tiene acceso, cuántos años se guarda. Esa tabla es tu registro de tratamiento y es el 50% del proceso.

En nuestro taller de Brescia contratamos a un despacho de abogados en 2022. Pagamos 1.600 EUR en total por la documentación, los compromisos del personal y la integración web. Luego cobran una cuota simbólica anual por el seguimiento.

¿Tenéis cámaras de seguridad en la oficina o el almacén? En Italia las cámaras en el trabajo están sujetas a permisos especiales y cartelería tanto por el RGPD como por el Estatuto de los Trabajadores, es por lo primero que te multan.

Lo que ha mandado la cámara de comercio seguro que es un aviso general, no entréis en pánico regalándole 4.000-5.000 EUR a la primera consultora que llame a vuestra puerta. La mayoría te imprimen plantillas estándar y a volar.

Vuestro orden de prioridad debería ser: 1) Formulario de consentimiento e información para expedientes de empleados, 2) Contrato de encargado del tratamiento con la gestoría externa, 3) Check de aceptación de la política de privacidad bajo el formulario de contacto web.

nosotros al principio lo veíamos un mundo pero nos pusimos un par de semanas y listo luego en fin contraseña al servidor local, un papel firmado a la gestoria y lo bsico solucionado.

En Italia, el Garante per la protezione dei dati personali realiza inspecciones sectoriales periódicas. Guiarse por el manual para pymes publicado por dicha entidad les garantizará la validez legal.

No lo dejéis pasar pero tampoco firméis contratos caros con prisas; empezad haciendo el inventario.

No tengo ninguna experiencia en que es la adaptacion al rgpd, por eso pregunto. Todos los que se apresuran con que es la adaptacion al rgpd se atascan en el mismo punto.

Si regañas las falsas alarmas, nadie volverá a reportar. Espero que le sea útil.

Guardado.

Yo también tengo curiosidad. Que la copia de seguridad sea accesible en la misma red y con la misma identidad la convierte en parte del objetivo.

Si tenéis dudas escribid os responderé en la medida de lo posible.

Tomo nota gracias.

Estoy totalmente de acuerdo. Todo lo que no está por escrito, ambas partes lo recordarán de forma distinta en el futuro.

Las soluciones que funcionan a pequeña escala se rompen al crecer, aprendí esto tarde. Yo seguiría por ese camino.

Estoy de acuerdo. Si el camino de la notificación es largo, la notificación no llega; una notificación que no llega significa un incidente detectado tarde.

Todos los que se apresuran con que es la adaptacion al rgpd se atascan en el mismo punto. Si escribís el resultado aquí, también servirá de ayuda a otros.

Voy a detallar un poco el aspecto técnico. El error cometido por que es la adaptacion al rgpd suele ser reversible, pero caro.

Lo que más tiempo nos hacía perder era no saber quién tomaba las decisiones. También me gustaría saber si alguien lo hace de otra manera.

Tienes razón, yo también pasé por lo mismo. No tengáis miedo de preguntar, quien no pregunta siempre paga más caro.

Los cambios en los datos de pago nunca se verifican por el mismo canal por el que llegan. Si escribís el resultado aquí, también servirá de ayuda a otros.

No te olvides de: Intentar hacerlo solo es la vía más cara.

Exactamente así. Que la copia de seguridad sea accesible en la misma red y con la misma identidad la convierte en parte del objetivo.

Los cambios en los datos de pago nunca se verifican por el mismo canal por el que llegan. También me gustaría saber si alguien lo hace de otra manera.