A Axencia Española de Protección de Datos (AEPD) lanzou unha nova versión da súa ferramenta Xestiona
, orientada especialmente a pequenas entidades públicas ou privadas, e que permite xestionar os tratamentos, realizar a xestión de riscos e, no seu caso, dar soporte para a realización das avaliacións de impacto. Xestiona RGPD redeseñouse cun deseño máis intuitivo e incorpora as últimas directrices recollidas nas guías publicadas pola Axencia.
El Reglamento General de Protección de Datos (RGPD) dispone que las organizaciones que tratan datos personales deben llevar a cabo una gestión de sus tratamientos, comenzando por llevar un Registro de Actividades de Tratamiento (RAT). En el caso de entidades públicas, estas deben publicar un inventario de tratamiento e identificar y gestionar los riesgos para los derechos y libertades de las personas con el objetivo de seleccionar e implantar las medidas adecuadas para minimizar cada riesgo específico. Cuando ese análisis revela que existe un riesgo alto para la protección de datos, el RGPD establece que esas organizaciones deben llevar a cabo una evaluación de impacto en la protección de datos (EIPD).
Unha das principais novidades de Xestiona RGPD é que permite xestionar todo o RAT dunha entidade, con ata 500 tratamentos, de forma integrada. Ademais, a ferramenta permite tamén xestionar o Rexistro de Actividades de Tratamento de distintas entidades.
Así mesmo, inclúe funcións para identificar os factores de risco para os dereitos e liberdades das persoas cuxos datos se tratan e facer unha primeira avaliación do risco intrínseco. Estas funcións agora permiten xestionar o risco con medidas de privacidade que a propia ferramenta suxire para cada factor de risco específico identificado, así como medidas para a xestión de brechas de datos persoais e seguridade, e medidas organizativas e políticas de protección de datos.
Xestiona RGPD tamén permite xerar informes sobre o RAT, coa información adicional de xestión do risco e, para o caso de Administracións Públicas, o inventario de obrigada publicación. A ferramenta permite xera os informes en formato ‘doc’ e ‘html’, ademais de en formato ‘csv’ para facilitar a súa exportación e uso noutras ferramentas.
A xestión do tratamento realízase no propio navegador do usuario, sen que se transmitan datos á Axencia e con total confidencialidade. A información pódese almacenar nun arquivo do computador do usuario e recuperar despois de cada sesión, permitindo distintas versións.
Co lanzamento de Xestiona RGPD, engádese un novo recurso a o catálogo de ferramentas da Axencia para axudar co cumprimento, entre os que se atopan Facilita RGPD , Avalía-Risco RGPD V2 , Facilite Emprende , Comunica-Brecha RGPD ou Asesora Brecha .
