No. La política debe reflejar el procesamiento real y estar respaldada por procesos internos: acceso, período de retención, respuesta a los derechos, proveedores y responsabilidades de seguridad.
Datos · Privacidad · Cumplimiento
Protección de datos personales en Georgia — Cumplimiento legal empresarial
La protección de datos personales es un proceso empresarial práctico, no solo el texto de una política de privacidad. Ayudamos a las empresas a determinar qué datos procesan, con qué finalidad, sobre qué base, a quién los transfieren, cuánto tiempo los almacenan y cómo responden a las solicitudes o incidentes de los interesados. Los documentos deben corresponder a las operaciones reales.
Mapa de datos
Identificamos los flujos de datos y las partes responsables para clientes, empleados, contratistas y otros.
Cumplimiento legal
Verificamos la base para el procesamiento, la transparencia, el acceso, el almacenamiento, la seguridad y el ejercicio de derechos.
Incidentes y respuesta
Organizamos el proceso legal para la respuesta interna, documentando los hechos, la notificación y la subsanación posterior.
Cómo ayudamos a las empresas con la protección de datos
- Auditoría de los procesos de tratamiento de datos de la empresa
- Elaboración de políticas de privacidad y textos informativos
- Evaluación del consentimiento y otras bases legales
- Tratamiento de datos personales de los empleados
- Acuerdos entre el proveedor y la persona autorizada para tratar los datos
- Procedimiento para responder a las solicitudes de los interesados
- Plan interno de respuesta ante una violación de datos
- Evaluación legal de transferencias internacionales y servicios tecnológicos
La auditoría comienza con flujos de datos reales
Una empresa puede tener una buena política, pero en la práctica recopila o almacena datos de forma diferente. Por lo tanto, primero identificamos las fuentes, los sistemas, el acceso, los proveedores y los periodos de retención; luego revisamos la documentación legal.
El consentimiento no es una respuesta universal para todos los casos.
La base para el tratamiento de datos depende de la finalidad y la relación específicas. El consentimiento obtenido artificialmente a veces es menos sólido que otra base jurídica que sea realmente adecuada. Evaluamos cada proceso por separado y también verificamos el nivel de información.
Contratos y proveedores de tecnología
Un CRM, un servicio en la nube, una plataforma de marketing, un sistema de recursos humanos u otro proveedor puede procesar datos de la empresa. En este tipo de relación, es importante reflejar adecuadamente en el contrato las funciones, las instrucciones, la seguridad, los subcontratistas y las cuestiones relativas a la transferencia internacional de datos.
Servicios legales relacionados
Prácticas de la empresa
A menudo nos preguntan sobre datos personales
¿Basta con publicar una política de privacidad?
¿Requiere consentimiento todo procesamiento de datos?
No. La base legal depende de la finalidad y la relación. El consentimiento es uno de los posibles fundamentos y su uso solo es apropiado cuando es verdaderamente libre, informado y adecuado.
¿La legislación georgiana solo se aplica a las empresas en línea?
No. Los datos personales se procesan en casi todas las empresas: en el contexto de empleados, clientes, videovigilancia, correspondencia, contabilidad y otros procesos.
¿Qué debemos hacer en caso de una violación de datos?
En primer lugar, se debe detener o contener el incidente, registrar los hechos y evaluar el tipo, el volumen, el riesgo de los datos y las obligaciones de notificación aplicables. La respuesta debe ser rápida y documentada.
¿El cumplimiento del RGPD implica automáticamente el cumplimiento de la legislación georgiana?
No automáticamente. Los principios pueden ser parcialmente similares, pero Georgia tiene su propia legislación y normas institucionales. Una empresa internacional debe conciliar los requisitos específicos de ambos regímenes.
¿Tiene algún riesgo o proyecto específico en materia de protección de datos?
Indíquenos qué datos procesa, de quién los recibe y para qué los utiliza. Con base en esta información, revisaremos la documentación, el proceso y los puntos donde surgen riesgos legales.
Solicitar una consulta