El Ministeri de Treball, Migracions i Seguretat Social posa a la disposició de totes les Administracions Públiques la solució ASSI-RGPD (Auditoria de Seguretat dels Sistemes d'Informació – Reglamente General de Protecció de Dades)
"Notícia disponible únicament amb finalitats històriques i d'hemeroteca. La informació i enllaços mostrats es corresponen amb els quals estaven operatius a la data de la seua publicació. No es garantix que continuen actius actualment".
13 juny 2018
L'objectiu d'este projecte és ajudar a donar compliment al Reglament (UE) 2016/679, relatiu a la protecció de les persones físiques pel que fa al tractament de dades personals i a la lliure circulació d'estos
ASSI-RGPD és una aplicació que permet a l'organització mantindre un Registre d'Activitats de Tractament de Dades Personals així com facilitar el compliment de la resta d'obligacions del Reglament General de Protecció de Dades (RGPD), incloent la realització d'anàlisi de riscos i l'avaluació d'impacte i la determinació de les mesures de protecció derivades. Per a açò es basa en una sèrie de qüestionaris acuradament confeccionats que cada Responsable de Tractaments de Dades Personals haurà d'emplenar sobre els Tractaments baix la seua responsabilitat.
ASSI-RGPD és una aplicació que permet a cada Responsable de Tractament de Dades Personals l'execució de les activitats següents, per a cadascun dels Tractaments de Dades Personals (TDP) dels quals és responsable:
Proporcionar la información necesaria de cada TDP que hay que incluir en el Registro de Actividades de Tratamiento exigido por el Reglamento General de Protección de Datos (RGPD).
Realitzar l'anàlisi de riscos i l'avaluació d'impacte. Açò determinarà el conjunt de mesures de seguretat de l'Esquema Nacional de Seguretat (ENS), Medidas ENS Tipo I o Mesurades ENS Tipus II, a aplicar per a securizar el tractament de dades personals.
Verificar el compliment de la resta d'aspectes normatius del RGPD.
Estas actividades se realizan cumplimentando una serie de cuestionarios por parte de los responsables de TDP para cada uno de los TDPs bajo su responsabilidad.
Además, se proporcionan una serie de informes, documentos, etc., con la finalidad de ayudar en el cumplimiento de las obligaciones que establece el RGPD.
