Si hi ha una bretxa de dades
L'RGPD dona 72 hores per notificar l'Agència Espanyola de Protecció de Dades. T'ajudem a contenir l'incident, a reunir el que ha passat i a preparar la informació per a la notificació, que presentes tu com a responsable.
RGPD i còpies de seguretat · pimes
T'ajudem a complir l'RGPD i a no perdre les teves dades.
Què fem exactament en protecció de dades i en còpies de seguretat, què et toca a tu i què no prometem. Sense lletra petita.
En què t'ajudem amb l'RGPD
L'RGPD té una part tècnica i una altra de documental. Ens ocupem de la tècnica i t'ajudem a tenir al dia la documental.
01
Revisió de partida
Al diagnòstic gratuït mirem on són les teves dades personals, qui hi accedeix i quins riscos hi ha. Surts amb una llista del que falta, per ordre de prioritat.
02
Accessos i contrasenyes
Cada persona veu només el que necessita, amb doble factor d'autenticació al correu i a les eines crítiques. Quan algú marxa, els seus accessos es tanquen el mateix dia.
03
Xifratge i dades a la UE
Equips xifrats, correu i arxius en serveis amb servidors a la Unió Europea, i còpies xifrades des de l'origen.
04
Contracte d'encarregat del tractament
Si gestionem sistemes amb dades personals, signem amb tu el contracte d'encarregat que exigeix l'RGPD. I t'ajudem a revisar els dels teus altres proveïdors.
05
Documentació al dia
T'ajudem amb el registre d'activitats de tractament i amb les mesures de seguretat per escrit, amb la informació real dels teus sistemes.
06
Formació pràctica per a l'equip
Una sessió curta i pràctica: correus de pesca, contrasenyes, què fer si es perd un portàtil. La majoria d'incidents comencen per un clic.
El que no fem
No som advocats ni actuem com a delegat de protecció de dades, i no certifiquem que una empresa «compleix l'RGPD»: això depèn també de com treballa el teu equip cada dia. Si necessites assessorament jurídic, ens coordinem amb el teu assessor perquè la part tècnica i la legal diguin el mateix.
Còpies de seguretat amb la regla 3-2-1
Perdre dades personals també és una bretxa. Per això les còpies formen part de l'RGPD i no només de l'IT.
3 còpies de les teves dades
Les dades originals i dues còpies més. Si una falla, en queden dues.
En 2 suports diferents
Per exemple, un dispositiu a l'oficina i un servei al núvol. Una mateixa fallada no s'emporta les dues.
1 còpia fora de l'oficina
Xifrada i a la UE. Si hi ha un incendi, un robatori o un ransomware que xifra la xarxa, aquesta còpia continua intacta.
I proves de restauració
Una còpia que ningú ha provat no és una còpia. Restaurem de prova de manera periòdica i vigilem que cada còpia es completi.
Com es paga
La revisió de partida va al diagnòstic gratuït. La part tècnica forma part de l'IT Gestionat (quota fixa segons la mida de la teva empresa). La documentació i la formació es pressuposten a part si no les tens incloses, i sempre abans de començar.
Preguntes freqüents
Em garantiu que compleixo l'RGPD?
No, i desconfia de qui ho garanteixi. T'ajudem a posar en ordre les mesures tècniques i la documentació, però el compliment depèn també de com es fan servir les dades a la teva empresa cada dia.
On són les meves dades?
En serveis amb servidors a la Unió Europea. Si algun proveïdor que ja fas servir guarda dades fora, t'ho assenyalem a la revisió.
Cada quant proveu que les còpies es poden restaurar?
De manera periòdica, i t'informem del resultat. La freqüència exacta s'acorda segons com de crítiques siguin les dades.
Serveix per a una clínica o un despatx?
Sí. Amb dades de salut o amb secret professional el nivell d'exigència és més alt, i és justament on més treballem.
Diagnòstic gratuït en 3 minuts.
Revisem on són les teves dades, qui hi accedeix, quines còpies tens i si es poden restaurar. Informe en 24 hores i després et contactarem per ajudar-te amb el que surti.