accesskey_mod_content

El Ministerio de Trabajo, Migraciones y Seguridad Social pone a disposición de todas las Administraciones Públicas la solución ASSI-RGPD (Auditoría de Seguridad de los Sistemas de Información – Reglamento General de Protección de Datos)

13 junio 2018

El objetivo de este proyecto es ayudar a dar cumplimiento al Reglamento (UE) 2016/679, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de éstos

ASSI-RGPD es una aplicación que permite a la organización mantener un Registro de Actividades de Tratamiento de Datos Personales así como facilitar el cumplimiento del resto de obligaciones del Reglamento General de Protección de Datos (RGPD), incluyendo la realización de análisis de riesgos y la evaluación de impacto y la determinación de las medidas de protección derivadas. Para ello se basa en una serie de cuestionarios cuidadosamente confeccionados que cada Responsable de Tratamientos de Datos Personales deberá cumplimentar sobre los Tratamientos bajo su responsabilidad.

El objetivo de este proyecto es dar cumplimiento al Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos(Abre en nueva ventana) .

ASSI-RGPD es una aplicación que permite a cada Responsable de Tratamiento de Datos Personales la ejecución de las actividades siguientes, para cada uno de los Tratamientos de Datos Personales (TDP) de los cuales es responsable:

  • Proporcionar la información necesaria de cada TDP que hay que incluir en el Registro de Actividades de Tratamiento exigido por el Reglamento General de Protección de Datos (RGPD).
  • Realizar el análisis de riesgos y la evaluación de impacto. Esto determinará el conjunto de medidas de seguridad del Esquema Nacional de Seguridad (ENS), Medidas ENS Tipo I o Medidas ENS Tipo II, a aplicar para securizar el tratamiento de datos personales.
  • Verificar el cumplimiento del resto de aspectos normativos del RGPD.

Estas actividades se realizan cumplimentando una serie de cuestionarios por parte de los responsables de TDP para cada uno de los TDPs bajo su responsabilidad.

Además, se proporcionan una serie de informes, documentos, etc., con la finalidad de ayudar en el cumplimiento de las obligaciones que establece el RGPD.

Más información en la solución ASSI-RGPD del CTT.

  • Cooperación interadministrativa
  • Seguridad
  • Servicios electrónicos