L'Agència Espanyola de Protecció de Dades (AEPD) ha llançat una nova versió de la seua ferramenta Gestiona
, orientada especialment a petit entitats públiques o privades, i que permet gestionar els tractaments, realitzar la gestió de riscos i, si escau, donar suport per a la realització de les avaluacions d'impacte. Gestiona RGPD s'ha redissenyat amb un disseny més intuïtiu i incorpora les últimes directrius arreplegades en les guies publicades per l'Agència.
El Reglament General de Protecció de Dades (RGPD) disposa que les organitzacions que tracten dades personals han de dur a terme una gestió dels seus tractaments, començant per portar un Registre d'Activitats de Tractament (RAT). En el cas d'entitats públiques, estes han de publicar un inventari de tractament i identificar i gestionar els riscos per als drets i llibertats de les persones amb l'objectiu de seleccionar i implantar les mesures adequades per a minimitzar cada risc específic. Quan eixa anàlisi revela que existix un risc alt per a la protecció de dades, el RGPD establix que eixes organitzacions han de dur a terme una avaluació d'impacte en la protecció de dades (EIPD).
Una de les principals novetats de Gestiona RGPD és que permet gestionar tot el RAT d'una entitat, amb fins a 500 tractaments, de forma integrada. A més, la ferramenta permet també gestionar el Registre d'Activitats de Tractament de diferents entitats.
Així mateix, inclou funcions per a identificar els factors de risc per als drets i llibertats de les persones les dades de les quals es tracten i fer una primera avaluació del risc intrínsec. Estes funcions ara permeten gestionar el risc amb mesures de privacitat que la pròpia ferramenta suggerix per a cada factor de risc específic identificat, així com mesurades per a la gestió de bretxes de dades personals i seguretat, i mesures organitzatives i polítiques de protecció de dades.
Gestiona RGPD también permite generar informes sobre el RAT, con la información adicional de gestión del riesgo y, para el caso de Administraciones Públicas, el inventario de obligada publicación. La herramienta permite genera los informes en formato ‘doc’ y ‘html’, además de en formato ‘csv’ para facilitar su exportación y uso en otras herramientas.
La gestión del tratamiento se realiza en el propio navegador del usuario, sin que se transmitan datos a la Agencia y con total confidencialidad. La información se puede almacenar en un archivo del ordenador del usuario y recuperar después de cada sesión, permitiendo distintas versiones.
Amb el llançament de Gestiona RGPD, s'afig un nou recurs a el catàleg de ferramentes de l'Agència per a ajudar amb el compliment, entre els quals es troben Facilita RGPD , Avalua-Risc RGPD V2 , Facilite Emprèn , Comunica-Bretxa RGPD o Assessora Bretxa .
