IDENTIFICACIÓN

Datos identificativos y de contacto (ejemplos: nombre y apellidos, RUC/CC/CI/P, dirección, teléfono, firma, imagen/voz).
Datos de detalles de empleo / información comercial / información contractual (ejemplos: profesión, puesto de trabajo, actividades o negocios, licencias, permisos, consumos, facturación, antigüedad).
Datos académicos y profesionales / características personales (ejemplos: formación, estudios, experiencia profesional, pertenencia a colegios o asociaciones profesionales, estado civil, fecha y/o lugar de nacimiento, edad, sexo, nacionalidad).
Datos económicos, financieros y de seguros / transacciones de bienes y servicios (ejemplos: ingresos y rentas, cuentas bancarias, inversiones, créditos, impuestos, seguros, transacciones financieras, compensaciones e indemnizaciones).
Datos tratados con fines especiales (ejemplos: perfilado / scoring / monitorización / decisiones automatizadas / big data)
Datos de categoría especial o relativos a sujetos vulnerables (ejemplos: salud / biométricos / afiliación sindical / condenas penales o administrativas/ origen racial / vida sexual / datos de menores)

Volumen de titulares de datos afectados por el tratamiento

Transferencias internacionales de datos personales

Número de entidades subcontratadas para la prestación de servicio

1- En el caso de que la prestación de los servicios implique recabar datos personales por cuenta del Responsable, dispone de los medios y procedimientos necesarios para dar cumplimiento al deber de transparencia en nombre del Responsable

2- Lleva un registro de las actividades del tratamiento de datos personales que realiza por cuenta del Responsable en el marco de la prestación de los servicios

3- Ha realizado los análisis de riesgos y, en su caso, evaluaciones de impacto sobre la privacidad de las actividades del tratamiento de datos personales que realiza por cuenta del Responsable en el marco de la prestación de los servicios

5- Cuenta con los medios y procedimientos necesarios para asistir a Responsable en el cumplimiento de la obligación de dar respuesta a las solicitudes de ejercicio de derechos

6- Cuenta con los medios y procedimientos necesarios para notificar al Responsable del Tratamiento, sin dilación indebida, las violaciones de la seguridad de los datos personales de las que tenga conocimiento.

7- Cuenta con los medios y procedimientos necesarios para suprimir o devolver al Responsable del Tratamiento, a su elección, todos los datos personales a los que haya tenido acceso para prestar los servicios

9- Ha comunicado a los usuarios implicados en la prestación de los servicios, de forma acreditable, sus obligaciones en relación con el tratamiento de datos personales a los que tenga acceso y su deber de secreto respecto a los mismos, incluso después de finalizada la relación contractual.

10- Ha adoptado las medidas técnicas y organizativas necesarias para que los datos personales puestos a disposición por el Responsable sean tratados únicamente para llevar a cabo la prestación de los Servicios, ajustándose a las instrucciones que indique el Responsable

11 - Cumple con la obligación de designar un Delegado de Protección de Datos (DPO)

13 - Han sido debidamente regularizadas las transferencias internacionales de datos personales que se puedan producir como consecuencia de la intervención de entidades subcontratadas para la prestación de los servicios

14 - Dispone de un Sistema de Gestión de Seguridad de la Información (SGSI) y/o procedimientos para garantizar el cumplimiento de las distintas obligaciones recogidas en el LOPDP

1 - Ha implantado un sistema de control de accesos físicos al Centro de Procesamiento de Datos (CPD)

2 - Ha implantado una política de gestión de soportes pertenecientes a la entidad y, en su caso, de los soportes propiedad de los usuarios.

4 - Ha implantado una política de seguridad de las contraseñas para el uso de los sistemas y aplicaciones empleados

5 - Ha implantado un sistema de registro de accesos a los sistemas y aplicaciones empleados

6 - Ha implantado una política de copia de seguridad de los sistemas y aplicaciones empleados

7 - Ha implantado una política de control del uso de ficheros temporales

8 - Ha implantado políticas destinadas a garantizar la continuidad de negocio

9 - Ha implantado una política de gestión de incidencias y brechas de seguridad

10 - Ha implantado una política de seguridad de las comunicaciones

11 - Realiza periódicamente auditorías de control de seguridad los sistemas y aplicaciones empleadas

13 - Ha implantado políticas de seguridad en el uso de los equipos personales

14 - Ha implantado políticas de separación de entornos

15 - Ha implantado medidas de seudonimización y anonimización

16 -  Ha adoptado otras medidas para preservar la seguridad de los datos personales

Nivel de seguridad:

Básico: De 4 a 9

Medio: De 10 a 15

Alto: >=16

Resultado: