Acompañamiento al DPO y asesoramiento especializado
Situación planteada
La oficina del DPO de un grupo aeronáutico requería soporte y acompañamiento.
El objetivo del grupo era dotar al DPO de un equipo externo de soporte para facilitar su tarea, en particular en la gestión de incidentes complejos; por otro lado el grupo necesitaba un equipo experto para mantenimiento del sistema de cumplimiento en la protección de datos.
Desde la perspectiva de protección de datos
El DPO tiene funciones clave para cumplimiento de la normativa de protección de datos en la organización supervisión, control, información y punto de contacto con el interesado y la AEPD. El responsable debe proveerle de medios para que pueda realizar sus funciones.
Asesorar este cliente es un reto: es complejo ya que el grupo de empresas tiene varios tipos de actividad (aeronáutica, tecnológica, ciberseguridad, handling, entre otras) y se ve afectado por el ordenamiento distintas jurisdicciones internacionales y trata una ingente cantidad de datos personales, entre ellos datos sensibles.
El cliente debe tener un sistema de cumplimiento que haga frente a los cambios normativos y jurisprudenciales, incidencias, innovación tecnológica y cualquier otra fuente de modificación de la responsabilidad dentro de la organización.
La solución aplicada
Dado que el cliente ya contaba con un sistema de cumplimiento solvente, le presentamos oferta específica hecha a medida compuesta por bonos de horas de uso flexible y completamente a discreción del cliente.
El cliente consiguió con nuestra ayuda:
Se configuró un bono que permite al cliente solicitar cualquier servicio de Dataseg al mismo precio hora, facilitando la gestión del bono y permitiendo al cliente utilizar todos sus medios según la necesidad del momento, sin preocuparse por tipo de servicio, o diferencia de precios.
Dentro de las actividades en las que hemos podido dar apoyo están: la gestión de incidencias complejas, elaboración de evaluaciones de intereses legítimos así como de impacto en los datos personales, actualización del sistema de cumplimiento y sus contenidos estructurales, análisis de proveedores, software, contratos y otros, propuestas de privacidad por diseño y por defecto en relación a proyectos innovadores, de digitalización o para la gestión de nuevos servicios, entre otros.