Modelo de procedimiento ante brechas de seguridad
Procedimiento editable para gestionar brechas de datos: responsables, conocimiento, evaluación del riesgo, notificación y comunicación a afectados.
Página 5 de 9
Procedimiento editable para gestionar brechas de datos: responsables, conocimiento, evaluación del riesgo, notificación y comunicación a afectados.
Modelo de registro de brechas de datos personales: hechos, riesgo, decisiones de notificación y comunicación, medidas y ejemplos ficticios.
Modelos adaptables de respuesta a derechos ARCO y RGPD: plazos, identidad, acceso, rectificación, supresión, oposición, limitación y portabilidad.
Procedimiento para valorar y notificar brechas de datos personales a la autoridad competente: riesgo, plazo del artículo 33, formulario y aviso a las personas.
Plantilla adaptable de EIPD: alcance, necesidad, riesgos, medidas, consulta previa y revisión, con las condiciones de las listas de la AEPD.
Tabla y calendario de conservación en España: alcance de los plazos, inicio del cómputo, bloqueo, reclamaciones, proveedores y supresión verificable.
Plantillas RAT para responsable y encargado, con explicación del artículo 30 y ejemplos ficticios de nóminas, clientes y videovigilancia en España.
Una ficha de escenario que une amenaza, activo, evento, consecuencia e incertidumbre, con un ejemplo completo y decisiones de tratamiento.
Un expediente de cambios IaC que relaciona diferencias previstas, revisión, excepciones, ejecución y comprobación de recursos desplegados.
Un acuerdo operativo para comunicar vulnerabilidades a proveedores: recepción segura, producto afectado, coordinación, mitigación y cierre verificado.
Evaluar software de cuestionarios de seguridad mediante procedencia, aprobación, alcance, caducidad, acceso y excepciones de cada respuesta.
Conozca los derechos RGPD, el significado de ARCO, cómo preparar una solicitud, el plazo de un mes y cómo documentar una reclamación.
Guía práctica del Art. 28 RGPD: obligaciones del encargado del tratamiento, contrato DPA obligatorio, subencargados y criterios de la AEPD.
Expedientes sanitarios AEPD identificables, acceso a historias clínicas, tutela de derechos, brechas y controles verificables para centros sanitarios.
Compare procesos documentados, límites, costes, migración y evidencias de Legiscope y OneTrust con criterios prácticos de selección y demostración.
Sistemas de IA de alto riesgo del Anexo III del AI Act: RRHH, scoring, educación y biometría; obligaciones del proveedor, del implementador y la FRIA.
Google Workspace y RGPD: servicios principales frente a adicionales, DPA en la consola, regiones de datos, checklist de configuración y centros educativos.
HubSpot y el RGPD: contrato de encargado del tratamiento, alojamiento en la UE, subencargados, checklist de configuración y qué inscribir en el registro.