GDPR Compliance-Servicio de asesoramiento gratuito de RGPD

Example

Obtener el consentimiento explícito de las personas antes de procesar sus datos personales o garantizar que el procesamiento sea transparente y que los fines se comuniquen claramente al interesado.

Scenario

Una empresa recopila datos de sus clientes. Debe informar claramente a los clientes cómo se utilizarán sus datos y debe obtener su consentimiento si es necesario.

Example

Recopilar datos para fines específicos, explícitos y legítimos y no procesar los datos posteriormente de forma incompatible con dichos fines.

Scenario

Un proveedor de atención médica recopila datos de salud personales para el tratamiento de pacientes y no utiliza estos datos para ninguna actividad de marketing no relacionada.

Example

Garantizar que solo se procesen los datos que sean absolutamente necesarios para los fines especificados.

Scenario

Un minorista en línea recopila solo los datos necesarios para completar una compra, evitando detalles innecesarios como preferencias de estilo de vida, a menos que sea crucial para el servicio proporcionado.

Example

Mantener los datos personales precisos y actualizados, y tomar medidas para corregir o eliminar datos inexactos.

Scenario

Un banco actualiza regularmente los registros de sus clientes y corrige rápidamente cualquier inexactitud cuando es informado por los clientes.

Example

Almacenar datos personales de forma que permita la identificación de los interesados durante no más tiempo del necesario para los fines para los que se procesan los datos personales.

Scenario

Un portal de empleo elimina los datos de los solicitantes una vez que finaliza el proceso de solicitud y los datos ya no son necesarios.

Example

Procesar datos personales de manera que garantice la seguridad, incluida la protección contra el procesamiento no autorizado o ilegal y contra la pérdida, destrucción o daño accidental utilizando las medidas técnicas u organizativas apropiadas.

Scenario

Una empresa de TI implementa sólidas medidas de ciberseguridad para salvaguardar los datos personales que maneja de violaciones de datos o ciberataques.

Example

Procesar datos personales solo si existe una base legal para hacerlo, como el consentimiento del interesado, la necesidad de cumplir un contrato, el cumplimiento de una obligación legal, la protección de intereses vitales, el desempeño de una tarea realizada en interés público o en el ejercicio de la autoridad oficial, o para los fines de intereses legítimos perseguidos por el responsable del tratamiento o por un tercero.

Scenario

Un hospital procesa datos de salud de pacientes porque es necesario para el diagnóstico y tratamiento médico, que es una base legal bajo el RGPD.