RGPD

¿Qué es GDPR?
GDPR otorga a las personas la autoridad para gestionar los datos personales recopilados en una organización. Utilice estos permisos a través de una solicitud del interesado (DSR). La organización debe proporcionar información en tiempo real sobre las DSR y las filtraciones de datos, así como sobre la implementación de una evaluación de impacto en la protección de datos (DPIA).

Al implementar o evaluar los requisitos de GDPR, se deben tener en cuenta varios puntos:

Desarrolle o evalúe principios de privacidad para sus datos de cumplimiento del GDPR.
Evalúe la seguridad de los datos de su organización.
¿Quién es el responsable del tratamiento de sus datos?
¿Cuáles son los posibles procedimientos de tratamiento para la seguridad de los datos que deben implementarse?
El plan de acción sugerido por el GDPR y la lista de verificación de responsabilidades pueden suscitar otras consideraciones.

Las siguientes tareas están relacionadas con el logro de los estándares de GDPR. Siga los enlaces de la lista para obtener información detallada sobre la implementación.

Solicitud del interesado (DSR). El interesado presenta una solicitud formal al responsable para que adopte medidas (modificación, restricción, acceso) sobre sus datos personales.
Notificación de filtración. Según el GDPR, la filtración de datos personales es "una violación de seguridad que provoca daños, pérdida, alteración, divulgación no autorizada o acceso accidental o ilegal a los datos personales transmitidos, almacenados o procesados."
Evaluación de impacto en la protección de datos. El GDPR exige a los responsables del tratamiento que elaboren una Evaluación de Impacto en la Protección de Datos (DPIA) para las operaciones de datos que "puedan entrañar un alto riesgo para los derechos y libertades de las personas físicas".
Como se mencionó anteriormente, el plan de acción recomendado por el GDPR y la lista de verificación de responsabilidades proporcionan pautas para implementar o evaluar el cumplimiento del GDPR al utilizar productos y servicios de Microsoft.