Champions IT

¿A quién afecta el cumplimiento de la normativa de Protección de Datos?

• Al Comité de Protección de Datos y a los Data Champions

• Al Comité de Protección de Datos y a la empresa

• A todos los empleados de URIACH

• A todos los empleados de URIACH y a la empresa

¿Qué debemos hacer cuando una nueva iniciativa requiera tratar datos personales?

• Antes de nada, consultamos a la DPM

• La aprobamos y, una vez comenzado, avisamos al la DPM

• Como disponemos de los datos que necesitamos, lo aprobamos

¿Qué necesitamos hacer cuando queramos contratar a un proveedor con acceso a datos personales?

• Con el contrato de prestación de servicios ya es suficiente, sobre todo si es un proveedor de confianza

• Asegurar que el proveedor ofrece garantías adecuadas de protección de datos y firmar un contrato de encargo de tratamiento de datos

• Solo añadir una cláusula de confidencialidad al contrato de prestación de servicios

• Sólo le tenemos que preguntar dónde almacena los datos

¿Qué derechos de protección de datos puede ejercer un cliente o empleado de URIACH?

• Derecho de acceso, rectificación, olvido y portabilidad

• Derecho de acceso, rectificación, supresión y oposición

• Derecho de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad

• Derecho de desistimiento y confidencialidad

¿Qué es la figura del DPO (delegado de protección de datos)?

• Persona de la Agencia Española de Protección de Datos a quién debemos comunicar las brechas de seguridad

• Responsable de URIACH de lo relativo a brechas de seguridad

• Persona de la Agencia Española de Protección de Datos que resuelve reclamaciones de interesados

• Responsable de URIACH de lo relativo a protección de datos

¿Qué es la figura del responsable del tratamiento?

• La entidad que determina los fines y medios del tratamiento, y que promueve el tratamiento

• La persona titular de los datos

• La Agencia Española de Protección de Datos

• La entidad encargada de tratar los datos

¿Qué es la figura del encargado del tratamiento?

• La entidad que decide los medios y fines del tratamiento, y que promueve el tratamiento

• El DPM

• Todas son correctas

• La entidad que debe tratar datos personales por cuenta de URIACH al prestarle un servicio

¿Cuáles son los textos que tienen que constar en una página web?

• Política de privacidad y aviso legal

• Política de cookies

• Aviso legal, política de privacidad en aquellas que exista un tratamiento de datos personales y política de cookies

• Condiciones generales de uso, aviso legal y política de privacidad

¿Qué debe hacer la empresa para estar al día en sus obligaciones en materia de protección de datos?

• Asegurar que los empleados estén formados y sensibilizados en materia de protección de datos

• Realizar y actualizar el Registro de Actividades de Tratamiento

• Tener políticas internas para asegurar el cumplimiento de la normativa

• Todas son correctas

¿Qué textos legales debe incorporar una página web?

• Con la identificación del titular de la web al pie de la web, sería suficiente

• Ninguno, pero es recomendable al menos una Política de Cookies.

• Política de privacidad, el resto de documentos no son estrictamente obligatorios.

• Aviso Legal, Política de privacidad y Política de cookies