L’aepd (Agence espagnole de protection des données) met à disposition un assistant qui vous indiquera quoi faire avec le traitement des données personnelles à faible niveau de risque.
Cet outil d’aide aux entreprises qui effectuent des traitements de données personnelles à faible risque pour se conformer au Règlement général sur la protection des données
La simple obtention des documents fournis par les outils de l’AEPD n’implique en aucun cas l’accomplissement automatique des obligations que le RGPD et la LOPDGDD établissent pour les utilisateurs responsables et en charge du traitement des données personnelles, notamment au regard du principe de responsabilité active que le RGPD développe dans son Chapitre IV. Il s’agit de premiers documents d’aide visant à faciliter la compréhension desdites obligations et à y répondre de manière appropriée dans un premier temps.
Sur la base des documents obtenus, les responsables et responsables du traitement des données personnelles doivent effectuer autant d’adaptations que nécessaire d’une manière particulière pour chaque traitement de données personnelles ; en tenant compte des risques que pour les droits et libertés des personnes physiques pourraient découler desdits traitements en fonction de leur nature, portée, contexte et finalités (Considérant 76 et Article 35.1 du RGPD).
Le Règlement Général sur la Protection des Données (RGPD) est appliqué depuis le 25 mai 2018. Afin de faciliter l’adaptation au RGPD pour les entreprises et les professionnels (responsables ou sous-traitants) qui traitent données personnelles avec peu de risques pour les droits et libertés des personnes, l’Agence espagnole de protection des données met à votre disposition l’outil.
C’est un outil simple et gratuit. Une fois son exécution terminée, les données fournies lors de son élaboration sont éliminées, de sorte que l’Agence ne peut en aucun cas connaître les informations qui ont été fournies.
Il a été conçu comme une ressource utile pour toute entreprise ou professionnel, car avec seulement trois écrans de questions très spécifiques, il permet à ceux qui l’utilisent d’évaluer leur situation concernant le traitement des données personnelles données qu’il effectue : s’il s’adapte aux exigences exigées pour utiliser Facilita RGPD ou s’il doit effectuer une analyse de risque.
Facilita RGPD ne peut être utilisé pour des traitements impliquant un risque élevé pour les droits et libertés des personnes, tels que des données de santé ou des traitements massifs de données, entre autres.
L’outil génère divers documents adaptés à la spécificité de l’entreprise, des clauses d’information qui doivent obligatoirement figurer dans vos formulaires de collecte de données personnelles, des clauses contractuelles à joindre aux contrats du responsable de traitement, la fiche de traitement activités, et une annexe avec des mesures de sécurité indicatives considérées comme minimales.
Facilita RGPD s’adresse aux entreprises qui traitent des données personnelles à faible risque, telles que les données personnelles des clients, des fournisseurs ou des ressources humaines.
Gardez à l’esprit que Facilita RGPD est une aide et, par conséquent, la documentation qui en résulte doit être adaptée et mise à jour à la situation des traitements qui sont effectués dans votre entité. L’obtention des documents n’implique pas automatiquement la conformité au RGPD.
