La AEPD presenta una herramienta de ayuda a empresas a cumplir con la protección de datos personales

El acto de presentación ha contado con la participación del presidente de CEOE, Juan Rosell; el presidente de CEPYME, Antonio Garamendi, y la directora de la AEPD, Mar España, que han destacado la importancia de ofrecer a las empresas recursos que les permitan adaptarse a la nueva legislación.

Según ha informado la AEPD, las tres entidades han suscrito un Protocolo General de Actuación para fomentar la difusión del RGPD y de aquellas herramientas, guías y publicaciones realizadas por la Agencia y que puedan ayudar a las empresas en el cumplimiento de sus obligaciones.

Respecto a 'Facilita RGPD', ha precisado que está planteada como un cuestionario 'online' con una duración máxima de 20 minutos con el que las empresas y profesionales pueden constatar a través de una serie de preguntas que los datos que tratan pueden considerarse de bajo riesgo, y obtener los documentos mínimos indispensables para facilitar el cumplimiento del RGPD al terminar el test.

De este modo, ha precisado que la información que las empresas aporten --y que la AEPD no conserva ni monitoriza de forma alguna-- les permitirá obtener esos documentos casi completados. Esas plantillas incluyen los requerimientos básicos marcados por el RGPD, como el registro de actividades de tratamiento, la cláusula informativa, las cláusulas que deberían incluirse si la empresa contrata con un encargado del tratamiento (una gestoría, por ejemplo) y un anexo con las medidas de seguridad mínimas.

En la actualidad, según ha indicado el organismo estatal, el Registro de la AEPD supera los 4,6 millones de ficheros de titularidad privada inscritos y el 75% de ellos hacen referencia a tratamientos de bajo riesgo (clientes y/o proveedores; nóminas o recursos humanos) cuyos responsables son pymes en más del 90% de los casos.

El test está dividido en cuatro bloques. En el primero, la organización debe seleccionar cuál es su sector de actividad y el tipo de datos que trata. A continuación, una vez que se constata que los tratamientos que realiza entrañan, a priori, un escaso nivel de riesgo para los derechos y libertades de las personas, Facilita RGPD pedirá al responsable que aporte cierta información sobre su empresa (nombre, dirección, CIF o teléfono, entre otros).

Así, en el tercer bloque, la aplicación solicitará información sobre los tratamientos que realiza (clientes, empleados, currículums de candidatos, etc.) Con información aportada, en la última fase se generarán los documentos mínimos indispensables para facilitar el cumplimiento del RGPD.

Finalmente, la Agencia pondrá 'Facilita RGPD' a disposición del Grupo de Autoridades europeas de Protección de Datos de los Estados miembros para que aquellas que lo deseen puedan utilizarla como base para ofrecer este servicio de ayuda en sus respectivos países.