TRADUCCIONES JURADAS CHINO

El Reglamento (UE) 2016/679 recoge que la información a los interesados, tanto respecto a las condiciones de los tratamientos que les afecten, como en las respuestas a los ejercicios de los derechos, deberá proporcionarse de forma concisa, transparente, inteligible y de fácil acceso, con un lenguaje claro y sencillo.

Según establece el art. 13 Reglamento (UE) 2016/679, cuando los datos se obtienen directamente de los interesados la empresa facilita la siguiente información:

– La identidad y los datos de contacto del responsable.

– Los datos del delegado de protección de datos.

– Los fines del tratamiento a que se destinan los datos personales, la base jurídica y el interés legítimo.

– Los destinatarios o las categorías de destinatarios.

– El plazo de conservación de los datos personales o los criterios utilizados para determinarlo.

– La existencia del derecho a solicitar el acceso, rectificación o supresión, la limitación del tratamiento, a oponerse y el derecho a la portabilidad.

– El derecho a presentar una reclamación ante la autoridad de control.

Los datos de carácter personal podrán ser cedidos, previa autorización del interesado previo análisis de la cesión (las cesiones pueden estar basadas en requisitos legales o contractuales o en un requisito necesario para suscribir un contrato)

La existencia de decisiones automatizadas y elaboración de perfiles estarán sujetas a la evaluación de impacto, informando debidamente a los interesados al respecto.

Antes de realizar tratamientos de datos personales para una finalidad distinta de la que fueron recogidos, se informaría al interesado y la información abarca esa otra finalidad y cualquier otra información pertinente.

Según establece el art. 14 Reglamento (UE) 2016/679, cuando los datos no se obtienen directamente de los interesados la empresa facilita la información citada anteriormente más información sobre la fuente de la que proceden los datos personales. Si los datos personales se utilizan para establecer comunicación con el interesado, se le comunica la información a que tiene derecho en el momento de la primera comunicación y si está previsto comunicar los datos a otro destinatario, se le comunica la información a más tardar en el momento en que los datos personales son comunicados por primera vez.

No es necesario informar a los interesados cuando ya disponen de la información, cuando la comunicación de dicha información resulta imposible o supone un esfuerzo desproporcionado, cuando la información imposibilita u obstaculiza el logro de los objetivos del tratamiento, cuando la obtención o la comunicación está expresamente establecida por normas de derecho aplicables, o cuando los datos personales tienen carácter confidencial sobre la base de una obligación de secreto profesional.

Se han evitado fórmulas especialmente farragosas y se emplea un vocabulario que facilita la comprensión por parte de cualquier interesado.

Las cláusulas informativas explican el contenido al que inmediatamente se refieren de forma clara y accesible para los interesados, con independencia de sus conocimientos en la materia.

La información a los interesados se facilita por escrito, incluidos los medios electrónicos, incluso se facilita verbalmente, previa acreditación de la identidad del interesado.

MST, como outsourcer de Atención al Cliente, puede realizar tratamientos de datos de carácter personal por cuenta del Responsable del Tratamiento. 

MST realiza un Contrato de Prestación de Servicios con el Responsable del Tratamiento (Cliente) donde se incluirá, si es el caso, un Acuerdo de Encargado de tratamiento. (Anexo II- Cláusulas contractuales como Encargado de tratamiento)

MST llevará un REGISTRO DE ACTIVIDAD DE ENCARGADO DE TRATAMIENTO. 

El documento SDTp04-Derechos de los interesados se determina el protocolo a seguir para dar cumplimiento a los derechos de acceso, rectificación, cancelación, olvido, oposición, limitación del tratamiento, portabilidad y oposición de los datos de carácter personal que los interesados (clientes, empleados, proveedores) puedan ejercer sobre los tratamientos en los que MST sea Responsable del Tratamiento.

RELACIONES RESPONSABLE – ENCARGADO

Verificación del cumplimiento de las obligaciones

En función al art. 28 apdo 3.h) del Reglamento (UE) 2016/679, MST requerirá a cada encargado del tratamiento, cuando la Empresa lo considere necesario por la criticidad y el acceso a DCP que realice el encargado, para que al menos con una periodicidad anual demuestre que mantiene el cumplimiento de las obligaciones contractuales así como las medidas de seguridad que garantizan la protección de los datos. En el documento RGPD Proveedores quedará constancia si se requiere realizar la evaluación. Para ello se podrán realizar auditorías de revisión sobre los encargados del tratamiento o en su lugar instar a que el encargado aporte las pruebas documentales necesarias.

MEDIDAS DE RESPONSABILIDAD ACTIVA

Análisis de riesgos

Siguiendo con la hoja de ruta descrita anteriormente, MST realizará a través de la herramienta Facilita_RGPD  de la AEPD la valoración del riesgo del tratamiento. Si como consecuencia del resultado de la herramienta, el tratamiento es considerado de NIVEL DE RIESGO BAJO, se aplicarán las MEDIDAS DE SEGURIDAD ESTÁNDARES descritas en este mismo manual. Si por el contrario, como consecuencia de la evaluación del riesgo a través de la herramienta, se considera que el NIVEL DE RIESGO ES MEDIO/ALTO, se procederá a la realización del “Análisis de necesidad de PIA (Privacy Impact Assestment). Si el resultado del PIA revela que el tratamiento NO es de Alto Riesgo, se procederá a realizar un Análisis básico de riesgos. * Si el resultado del PIA revela que el tratamiento SÍ entraña un Alto Riesgo se procederá a realizar el EIPD (Evaluación de Impacto en Protección de Datos). En estos casos, y en función del resultado del Análisis Básico de Riesgos o del EIPD, se procederá a implementar MEDIDAS DE SEGURIDAD ADICIONALES. En ambos casos, se dejará registro del resultado en el REGISTRO DE ACTIVIDAD y en el LISTADO DE PROVEEDORES CON ACCESO A DCP.