Consultoría, asesoramiento y asistencia, adecuación, implantación o revisión del RGPD, Reglamento Europeo (Reglamento 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016), GDPR en inglés, tanto de aspectos jurídicos, técnicos, de normativa interna como organizativos en general:
o Diagnóstico de cumplimiento GAP Analysis y Plan de Acción en su caso
o Implantación de un marco de responsabilidad proactiva y transparencia (accountability) y cumplimiento de los Principios (arts. 5 a 11 del RGPD)
o Relaciones y contratos con Encargados del tratamiento. Elaboración de cláusulas. Auditoría
o Asistencia en la definición, posición y funciones del Delegado de Protección de Datos (DPD / DPO). Posibilidad de externalización con IEE
o Redacción de compromisos de confidencialidad internos y en cuanto a terceros
o Ejercicio de derechos por los interesados: procedimientos, formularios, asistencia en casos que se produzcan
o Elaboración de leyendas para formularios electrónicos y en papel
o Asistencia en protección de datos desde el diseño y por defecto
o Implantación del Registro de las actividades de tratamiento
o Asistencia en evaluaciones de impacto (EIPD, o PIA), y en consulta a la autoridad, si es el caso
o Análisis y gestión de riesgos
o Implantación de controles de seguridad
o Asistencia en determinación, gestión y comunicación de violaciones de seguridad
o Asistencia en procesos de inspección / auditoría por parte de la Agencia, análisis, seguimiento del expediente, elaboración de alegaciones y recursos
o Asistencia en la elaboración y trámite de Códigos de conducta
o Asistencia en procesos previos a la certificación
o Transferencias de datos a terceros países u organizaciones internacionales. Diseño y elaboración de Normas Corporativas Vinculantes (BCR) Binding Corporate Rules
o Videovigilancia y datos personales
o Normas y controles respecto a tratamientos no automatizados, y en general de documentos en papel a lo largo de su ciclo de vida.