Acceso usuarios
Maica Aguilar Carneros, María Jesús Morena Oronoz, Esmeralda Saracibar
La reforma de la regulación de protección de datos supone un cambio de modelo tradicional a un modelo más dinámico en la forma de gestionar el cumplimiento en línea con la transformación tecnológica que se está produciendo en el ámbito de la protección de datos. La obligación «proactiva» del cumplimiento de la norma requiere la implantación de medidas técnicas y organizativas que sean apropiadas, y dichas medidas, además, deben ser revisadas y actualizadas cuando sea necesario. A diferencia de la normativa anterior, la nueva regulación, no contempla, en su articulado, una obligación explícita de realización de auditorías de cumplimiento de la normativa de protección de datos. En este contexto, surge la iniciativa por parte de la Comunidad de Delegados de Protección de Datos dependiente del ISMS de elaborar y publicar una Guía de buenas prácticas en procesos de Auditoría del RGPD.
The reform of data protection regulation implies a transition from the traditional model to a more dynamic model in the way of managing compliance in line with the technological transformation that is taking place in the field of data protection. The «proactive» obligation of compliance with the regulation requires the implementation of technical and organizational measures that are appropriate, and these measures must also be reviewed and updated when necessary. Unlike the previous regulation, the new regulation does not contemplate, in its articles, an explicit obligation to carry out audits of compliance with the data protection regulations. In this context, an initiative arises from the Community of Data Protection Officers under the ISMS to develop and publish a Guide of Best Practice in RGPD Auditing Processes.
