Pasar al contenido principal
Búsqueda
Menú RSS
Facebook
Twitter
RSS
Datos Abiertos
English Version
Ventanilla Electrónica
Consejo de Transparencia y Protección de Datos de
Andalucía
Menu Principal
¿Quiénes somos?
Área Transparencia
Área Protección de Datos
Noticias
Agenda
Transparencia del Consejo
Preguntas Frecuentes
Inicio
Autoevaluación Protección de Datos Personales
GUARDAR / CARGAR CUESTIONARIO
Puede guardar su cuestionario para continuar más tarde
(si ha cargado un archivo anteriormente elimínelo antes de guardar)
Para continuar con el cuestionario guardado, seleccione el archivo y pulse botón cargar
Cargar Archivo
Se recomienda antes de iniciar el cuestionario leer con atención
estas instrucciones
y que han sido elaboradas para facilitar la comprensión y confección del cuestionario
1. Aplicación de los principios de protección de datos
Pestañas verticales
1. Aplicación de los principios de protección de datos
¿Se asegura su organización que sólo se llevan a cabo tratamientos lícitos cuya base legitimadora haya sido determinada de forma razonada? - RGPD art 5.1.a
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
¿Dispone su organización de procedimientos para garantizar que en cada tratamiento los datos personales se recopilan solo con fines determinados, explícitos y legítimos? - RGPD art 5.1.b
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
¿Dispone su organización de procedimientos para garantizar que los datos no se utilizarán posteriormente en tratamientos que resulten incompatibles con los fines para los que fueron recogidos? - RGPD art 5.1.b
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
¿Dispone su organización de medidas técnicas y organizativas, como la anonimización o la seudonimización, que garanticen los derechos y libertades de los interesados? - RGPD art 5.1.b - 89.1
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
¿Dispone su organización de procedimientos para garantizar que los datos recopilados son adecuados, pertinentes y limitados a lo necesario para la finalidad de tratamiento prevista? - RGPD art 5.1.c
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
¿Cuenta su organización con mecanismos para garantizar la exactitud y actualización de los datos tratados y corregirlos o suprimirlos? - RGPD art 5.1.d
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
¿Dispone de mecanismos para bloquear los datos inexactos o desactualizados que se vayan a rectificar o suprimir? - RGPD art 5.1.d
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
¿Se han establecido plazos o criterios claros para determinar el período de conservación de los datos personales? - RGPD art 5.1.e
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
¿Están implementadas medidas para garantizar que los datos personales se eliminen o anonimicen de manera segura cuando ya no sean necesarios? - RGPD art 5.1.e
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
En caso de realizar tratamientos de anonimización de datos personales ¿Dispone de un procedimiento documentado de anonimización? - RGPD art 5.1.e
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
En caso de realizar tratamientos de anonimización de datos personales ¿Realiza un análisis de riesgos sobre la posible re-identificación de los interesados? - RGPD art 5.1.e
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
¿Se han implantado en su organización medidas de seguridad para proteger la integridad y confidencialidad de los datos? - RGPD art 5.1.f
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
¿Dispone de mecanismos para controlar que no se publican indebidamente datos personales? - RGPD art 5.1.f
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
¿Dispone su organización de mecanismos para evitar que el personal no autorizado pueda acceder a datos personales? - RGPD art 5.1.f
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
¿Tiene su organización definida una política o procedimiento para asegurar el cumplimiento del principio de “responsabilidad proactiva”? - RGPD art 5.2
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
¿Se asegura su organización de documentar todas las decisiones adoptadas para poder demostrar el cumplimiento con lo establecido en el RGPD? - RGPD art 5.2
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
Total Numero Apartado
Total Apartado
Apartado 2
Pestañas verticales
2. Licitud de los tratamientos
¿Tiene en cuenta que el consentimiento es una base residual en AA.PP. debiendo considerar prioritariamente otras bases? - RGPD art 6.1.a LOPDGDD art 6
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
¿Se han evaluado y documentado las referencias legales para tratamientos por obligación legal o misión pública? - RGPD art 6.1.c LOPDGDD art 8.1 - RGPD art 6.1.e LOPDGDD art 8.2
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
¿Asegura el consentimiento previo a la exposición pública de datos en Redes Sociales? - RGPD art. 6.1.a
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
¿Tiene implementado un sistema de prestación y retirada de consentimiento para cada finalidad en particular? - RGPD.art. 6.1.a LOPDGDD art. 6.2
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
¿Tiene un procedimiento para determinar si un fin distinto es compatible de acuerdo con el art. 6.4? - RGPD art.6.4
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
Total Apartado
Total Numero Apartado
3. Condiciones para el consentimiento
¿Puede demostrar que el afectado dio su consentimiento libremente? - RGPD art 7.1 LOPDGDD art 6.1
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
¿Se solicita el consentimiento de manera clara y comprensible, sin lenguaje ambiguo? - RGPD art 7.2
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
¿Ofrece medios para retirar el consentimiento con la misma facilidad que lo concedió? - RGPD art 7.3
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
¿Tiene implementado un sistema de prestación y retirada para cada finalidad en particular? - RGPD art.8 LOPDGDD art.7.2
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
Total Apartado
Total Numero Apartado
4. Tratamiento de datos especialmente protegidos
¿Dispone de un procedimiento para evaluar las circunstancias que permiten tratar datos de categorías especiales? - RGPD art.9.2.a-j LOPDGDD art. 9
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
¿Existen mecanismos para asegurar que no se identificarará ideología, religión o sexualidad con consentimiento explícito? - RGPD art.9.2.a LOPDGDD art. 9.1
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
¿Se han establecido medidas que refuercen la confidencialidad en datos de categorías especiales? - RGPD art.9 y 5.1.f
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
¿Se han evaluado las referencias legales para el tratamiento de datos de categoría especial (art. 9.2 g, h, i)? - RGPD art. 9.2 g-i LOPDGDD art. 9.2
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
¿Dispone de un procedimiento para identificar tratamientos relativos a condenas e infracciones penales? - RGPD art.10 LOPDGDD art. 10
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
¿Dispone de un procedimiento para identificar tratamientos relativos a infracciones y sanciones administrativas? - LOPDGDD art. 27
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
Total Apartado
Total Numero Apartado
5. Tratamientos que no requieren identificación
¿Se asegura que no mantiene información adicional para identificar a un interesado si ya no es necesario? - RGPD art. 11.1
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
Total Apartado
Total Numero Apartado
Apartado 3
Pestañas verticales
6. Transparencia de la información
¿Dispone la organización de un procedimiento que asegure que se facilita al interesado toda la información y la comunicación? - RGPD art 12.1 LOPDGDD art 11
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
¿Se ofrece la información al interesado del tratamiento de sus datos de forma concisa, transparente, inteligible y accesible? - RGPD art 12.1
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
En caso de facilitar información básica (art. 11.2 y 11.3 LOPDGDD), ¿se indica medio para acceder a la información restante? - RGPD art.12.1 LOPDGDD art 11
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
¿Responde su organización a las solicitudes de ejercicio de derechos en el plazo de un mes (o hasta tres con prórroga)? - RGPD art 12.3
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
¿En caso de no actuar, informa al interesado de las razones y la posibilidad de reclamar ante la autoridad? - RGPD art. 12.4 y 13.2.d
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
¿Se facilita la información y el ejercicio de derechos de forma gratuita (salvo solicitudes infundadas)? - RGPD art 12.5
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
¿Dispone de un procedimiento para solicitar información adicional para confirmar la identidad del interesado? - RGPD art 12.6
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
Total Apartado
Total Numero Apartado
7.1 Información cuando los datos son obtenidos del interesado
¿Facilita al interesado la identidad y los datos de contacto del responsable del tratamiento? - RGPD art. 13.1.a LOPDGDD art.11.2a
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
¿Facilita los datos de contacto del delegado de protección de datos? - RGPD art. 13.1.b
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
¿Informa sobre los fines y sobre la base jurídica del tratamiento? - RGPD art. 13.1.c LOPDGDD art.11.2.b
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
¿Informa sobre los destinatarios o las categorías de destinatarios? - RGPD art. 13.1.e
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
¿Informa del plazo de conservación de los datos o de los criterios para determinarlo? - RGPD art. 13.2.a
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
¿Informa sobre el derecho de acceso, rectificación, supresión, limitación, oposición y portabilidad? - RGPD art. 13.2.b LOPDGDD art.11.2.c
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
¿Informa del derecho a retirar el consentimiento en cualquier momento? - RGPD art. 13.2.c LOPDGDD art.11
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
¿Informa del derecho a reclamar ante el Consejo de Transparencia y Protección de Datos de Andalucía? - RGPD art. 13.2.d LOPDGDD art.11
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
¿Informa de las consecuencias de no facilitar los datos cuando existe obligación de hacerlo? - RGPD art. 13.2.e
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
¿Informa de la existencia de decisiones automatizadas, perfiles y la importancia del tratamiento? - RGPD art. 13.2.f LOPDGDD art.11.2
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
¿Se facilita la información al interesado en el momento de obtención de sus datos personales? - RGPD art. 13.2
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
¿Informa con antelación si prevea una nueva finalidad distinta para el tratamiento de los datos ya recabados? - RGPD art. 13.3
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
Total Apartado
Total Numero Apartado
7.2 Información cuando los datos no son obtenidos del interesado
¿Facilita la identidad y datos de contacto del responsable? - RGPD art.14.1.a LOPDGDD art.11.2.a
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
¿Facilita los datos de contacto del DPD? - RGPD art.14.1.b
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
¿Informa sobre los fines y la base jurídica? - RGPD art.14.1.c LOPDGDD art.11.2.b
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
¿Informa de las categorías de datos personales tratados? - RGPD art.14.1.d LOPDGDD art.11.3.a
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
¿Informa a los interesados de los destinatarios o categorías de destinatarios de los datos? - RGPD art.14.1.e LOPDGDD art. 11
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
¿Informa del plazo de conservación o criterios de determinación? - RGPD art.14.2.a LOPDGDD art. 11
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
¿Informa sobre los derechos ARSULIPO (Acceso, Rectificación, Supresión)? - RGPD art.14.2.c LOPDGDD art. 11.2.c
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
¿Informa del derecho a retirar el consentimiento en cualquier momento? - RGPD art.14.2.d LOPDGDD art.11
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
¿Informa del derecho a reclamar ante la autoridad de control de Andalucía? - RGPD art.14.2.e
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
¿Informa de la existencia de decisiones automatizadas y elaboración de perfiles? - RGPD art. 13.2.f LOPDGDD art.11.2
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
¿Informa de la fuente de la que proceden los datos y si son de acceso público? - RGPD art.14.2.f LOPDGDD art.11.3.b
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
¿Se facilita la información antes de un mes, en la primera comunicación o con otro destinatario? - RGPD art 14.3
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
¿Informa con antelación sobre nuevas finalidades distintas para el tratamiento? - RGPD art.14.4. LOPDGDD art.11
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
¿Aplica motivada y restrictivamente las excepciones al derecho de información (art. 14.5 RGPD)? - RGPD art.14.5 LOPDGDD art.11
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
Si no facilita información por "esfuerzo desproporcionado", ¿asegura motivar la causa y proteger los derechos? - RGPD art.14.5 LOPDGDD art.11
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
Total Apartado
Total Numero Apartado
Apartado 4
Pestañas verticales
8.1 Derecho de acceso del interesado
¿Dispone la organización de un procedimiento para atender las peticiones de acceso de los interesados? - RGPD art.15.1. LOPDGDD art. 13
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
En el caso de que su organización adopte decisiones individuales automatizadas ¿se asegura que la información sobre la lógica aplicada comprenda una explicación pertinente? - RGPD art.15.1.h LOPDGDD art. 13
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
¿Facilita copia de la totalidad de los datos personales objeto de tratamiento cuando el interesado lo solicita? - RGPD art.15.3 LOPDGDD art. 13
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
¿Tiene establecido un procedimiento específico para asegurarse que el ejercicio de un derecho de acceso no afecta negativamente a los derechos y libertades de otros? - RGPD art.15.4 LOPDGDD art. 13
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
¿Ha tenido en cuenta las Orientaciones para responder al ejercicio del derecho de acceso del interesado a los datos personales en el sector público andaluz? - RGPD art.15 Orientaciones CTPDA
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
Total Apartado
Total Numero Apartado
8.2 Derecho de rectificación
¿Dispone la organización de un procedimiento para atender peticiones de rectificación o de completar los datos personales sin dilación indebida incluyendo el bloqueo de dichos datos? - RGPD art.16 LOPDGDD art. 14 art. 32.1
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
Total Apartado
Total Numero Apartado
8.3 Derecho de supresión
¿Dispone la organización de un procedimiento para bloquear y suprimir los datos cuando dejan de ser necesarios? - RGPD art. 17.1 LOPDGDD art. 15 art. 32.1
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
Si los datos se hubieran hecho públicos ¿dispone la organización de un mecanismo o protocolo para informar a otros responsables de la solicitud del interesado? - RGPD art. 17.2
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
¿Se dispone de un procedimiento o mecanismos para valorar circunstancias concretas en las que no procedería conceder el derecho de supresión? - RGPD art. 17.3
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
Total Apartado
Total Numero Apartado
8.4 Derecho a la limitación del tratamiento
¿Dispone la organización de procedimientos técnicamente efectivos para limitar el tratamiento de los datos en los supuestos legales e informar al interesado antes de volver a tratarlos? - RGPD art.18 LOPDGDD art. 16
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
En el supuesto de limitarse un tratamiento de datos, ¿se hace constar dicha circunstancia en los sistemas de información de la organización? - LOPDG art. 16.2
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
Total Apartado
Total Numero Apartado
8.5 Obligación notificación rectificación o supresión datos, limitación tratamientos
¿Están establecidas en la organización medidas para notificar a los destinatarios a los que se hayan comunicado datos personales, tanto la rectificación y la supresión realizada? - RGPD art.19
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
Total Apartado
Total Numero Apartado
8.6 Derecho de oposición
¿Dispone la organización de un procedimiento para identificar los tratamientos donde resulta de aplicación el derecho de oposición? - RGPD art. 21.1 LOPDGDD art. 18
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
En el supuesto de continuar tratando los datos ¿se dispone de mecanismos para acreditar que existen motivos legítimos imperiosos? - RGPD art. 21.1 LOPDGDD art. 18
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
¿Se garantiza en su organización que cuando el derecho de oposición es de aplicación, se mencionado explícitamente al interesado desde el momento de la primera comunicación? - RGPD art. 21.4 LOPDGDD art. 18
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
Total Apartado
Total Numero Apartado
8.7 Decisiones individualizadas automatizadas, elaboración de perfiles
¿Dispone de un procedimiento para detectar si un interesado es objeto de una decisión de su organización basada únicamente en el tratamiento automatizado? - RGPD art. 22.1 y .2 LOPDGDD art.18
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
¿Se asegura de que solo excluye del marco de aplicación de las garantías previstas en el Reglamento aquellos resultados que hayan sido sometidos a una supervisión posterior? - RGPD art. 22.1 y .2, 13,14 y 15 LOPDGDD art.18
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
¿Dispone la organización de un procedimiento para facilitar al interesado el derecho a obtener intervención humana, a expresar su punto de vista y a impugnar la decisión? - RGPD art. 22.3 LOPDGDD art.18
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
Total Apartado
Total Numero Apartado
Apartado 5
Pestañas verticales
9. Responsabilidad del responsable del tratamiento
¿Realiza un análisis de los riesgos que suponen para los derechos y libertades de las personas físicas? - RGPD art. 24.1 LOPDGDD art. 28
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
De acuerdo con el resultado del análisis de riesgos ¿Se aplican medidas técnicas y organizativas? - RGPD art. 24.1 LOPDGDD art. 28
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
¿Dispone de un procedimiento para la revisión y actualización cuando sea necesario de las medidas? - RGPD art. 24.1 LOPDGDD art. 28
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
¿Dispone su organización de una Política de Protección de Datos?- RGPD art. 24.2 LOPDGDD art. 28
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
Total Apartado
Total Numero Apartado
10. Protección de datos desde el diseño y por defecto
¿Dispone su organización de un procedimiento establecido para aplicar los principios de protección de datos? - RGPD art 25.1 LOPDGDD art. 28
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
¿Se aplican medidas técnicas y organizativas apropiadas para garantizar que, por defecto, solo sean objeto de tratamiento? - RGPD art 25.2 LOPDGDD art.28
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
¿Garantizan las medidas adoptadas que los datos no son accesibles a un número indeterminado de personas físicas? - RGPD art 25.2 LOPDGDD art.28
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
Total Apartado
Total Numero Apartado
11. Corresponsables del tratamiento
¿Valora su organización si se producen situaciones que pudieran determinar la existencia de una corresponsabilidad? - RGPD art.26.1 LOPDGDD art. 29
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
En caso de que su organización asuma la corresponsabilidad ¿Ha determinado de modo transparente sus funciones y responsabilidades? - RGPD art.26.1 LOPDGDD art. 29
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
¿Están a disposición del interesado los aspectos esenciales de dicho acuerdo? - RGPD art.26.2
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
¿Dispone su organización de mecanismos para facilitar a los interesados el ejercicio de sus derechos en los tratamientos en los que es corresponsable? - RGPD art.26.3
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
Total Apartado
Total Numero Apartado
12. Encargados de tratamiento
¿Se asegura su organización que sólo se eligen encargados de tratamiento que ofrezcan garantías suficientes? - RGPD art. 28.1
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
¿Se asegura su organización de que el encargado de tratamiento no recurre a otro encargado sin autorización por escrito? - RGPD art. 28.2 y 28.4
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
¿Se asegura que el tratamiento efectuado por el encargado siempre se rige por un contrato o acto jurídico? - RGPD art. 28.3
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
¿Se asegura que el contrato o acto jurídico que regula el encargo contiene al menos las estipulaciones del art. 28.3? - RGPD art. 28.3
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
¿Dispone su organización de un procedimiento para asegurar que los encargados traten los datos siguiendo instrucciones documentadas? - RGPD art. 28.3.a
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
¿Dispone de un procedimiento para asegurar que el encargado y su personal se comprometan a respetar la confidencialidad? - RGPD art. 28.3.b, LOPDGDD art. 5.1 y 5.3
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
¿Dispone de un procedimiento para asegurar que el encargado suprimirá o devolverá los datos una vez finalice la prestación? - RGPD art. 28.3.g LOPDGDD art. 33.3
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
¿Recopila y mantiene un registro detallado para cada encargado y subencargado con datos identificativos y ubicación? - Dictamen 22/2024 CEPD
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
¿Requiere su organización a los encargados que le informen de las incorporaciones o sustituciones de subencargados? - Dictamen 22/2024 CEPD
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
¿Dispone de información suficiente sobre las garantías ofrecida por los encargados y subencargados? - Dictamen 22/2024 CEPD
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
¿Actualiza las políticas de privacidad para reflejar cambios en los destinatarios de datos, incluyendo subencargados? - Dictamen 22/2024 CEPD
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
¿Ha tenido en cuenta en general la lista de verificación sobre obligaciones relativas a los encargados publicada por el CTPDA? - Lista verificación CTPDA
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
Total Apartado
Total Numero Apartado
Apartado 6
Pestañas verticales
13. Formación en protección de datos
¿Existe en su organización una política interna que contemple de forma expresa la obligación de formar y concienciar al personal? - RGPD art.29
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
¿Evalúa periódicamente la formación existente en materia de protección de datos y elabora un Plan de Formación? - RGPD art.29
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
¿Ejecuta el Plan de Formación en materia de protección de datos? - RGPD art.29
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
¿Hace participar activamente al DPD en la supervisión y, en su caso, en la elaboración, ejecución y del Plan de Formación? - RGPD art.29 - 39.1.b
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
¿Se realizan en su organización acciones de concienciación continua bajo la supervisión del DPD? - RGPD art.29 - 39.1.b
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
¿Se documenta la formación recibida por cada empleado de la organización? - RGPD art.29
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
Total Apartado
Total Numero Apartado
14. Inventario de actividades de tratamiento
¿Dispone su organización de un inventario unificado y actualizado de las actividades de tratamiento por escrito y en formato electrónico? - RGPD art 30 - 30.3 LOPDGDD art 31.2
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
¿Ha comprobado que el inventario contempla todos los tratamientos y responsables y contiene toda la información exigida? - RGPD art 30.1 LOPDGDD art 31.1
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
¿Se ha publicado el inventario de actividades de tratamiento, siendo accesible por medios electrónicos? - LOPDGDD art. 28.1 y 28.2
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
¿Dispone su organización de un procedimiento para identificar y publicar en el inventario, los nuevos tratamientos? - RGPD art 30 LOPDGDD art 31
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
Total Apartado
Total Numero Apartado
15. Cooperación con la autoridad de control
¿Se asegura su organización de cooperar con el Consejo, cada vez que este lo solicita atendiendo al ejercicio de sus funciones? - RGPD art 31
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
Total Apartado
Total Numero Apartado
Apartado 7
Pestañas verticales
16. Medidas de seguridad
¿Dispone su organización de una política para garantizar un nivel de seguridad adecuado al riesgo de acuerdo al Reglamento? - RGPD art.32.1 y 32.2 LOPDGDD Disp. Ad. primera
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
Los sistemas de información de su organización que tratan datos personales ¿poseen certificación o declaración de conformidad con el ENS? - RGPD art.32. LOPD, D.A. 1ª, art. 38 RD 311/22
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
¿Aplica la seudonimización y el cifrado de datos personales como medidas para garantizar el nivel de seguridad adecuado? - RGPD art.32.1.a
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
¿Dispone su organización de la capacidad de garantizar la confidencialidad, integridad, disponibilidad y resiliencia de los sistemas? - RGPD art.32.1.b-c
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
¿Existe un proceso periódico de verificación, evaluación y valoración de la eficacia de las medidas técnicas y organizativas? - RGPD art.32.1.d
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
¿Ha adoptado las medidas necesarias para garantizar que las personas autorizadas a acceder a datos solo los tratan siguiendo instrucciones del responsable? - RGPD art.32.4
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
Total Apartado
Total Numero Apartado
17.1 Notificación de brechas de seguridad a la autoridad de control
¿Dispone su organización de un procedimiento para detectar, analizar los riesgos que conlleva y gestionar las brechas de la seguridad? - RGPD art 33
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
¿Tiene en cuenta dicho procedimiento la obligación de los encargados del tratamiento de notificar la brecha al responsable? - RGPD art 33.2
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
¿Notifica al Consejo de Transparencia en un plazo de 72 h las brechas que probablemente constituyan un riesgo para los derechos? - RGPD art 33.1
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
¿Incluye en la notificación documentación sobre los hechos, naturaleza, número de interesados, medidas correctivas y datos del DPD? - RGPD art 33.5
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
¿Documenta cualquier brecha de seguridad de los datos personales aún cuando no sea necesario notificarlo al Consejo? - RGPD art 33.5
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
Total Apartado
Total Numero Apartado
17.2 Comunicación de brechas de seguridad al interesado
¿Dispone de un procedimiento para analizar si las brechas suponen un alto riesgo para los interesados y comunicarla en tal caso? - RGPD art 34.1
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
¿Incluye en la comunicación a los interesados las consecuencias, medidas correctivas y los datos de contacto del DPD? - RGPD art 34.2
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
¿Utiliza un lenguaje claro y sencillo en su comunicación al interesado? - RGPD art 34.2
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
Total Apartado
Total Numero Apartado
Apartado 8
Pestañas verticales
18. Gestión de riesgos y evaluaciones de impacto
¿Dispone su organización de un procedimiento previo para identificar los tratamientos de los que debe llevar a cabo una EIPD? - RGPD art. 35.1
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
¿Dispone su organización de un procedimiento o metodología para realizar EIPDs de forma sistemática y rigurosa? - RGPD art. 35.1
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
¿Se recaba el asesoramiento del DPD en la realización de EIPDs? - RGPD art. 35.2
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
¿Se asegura que en cada EIPD realizada se supera la evaluación de necesidad y proporcionalidad? - RGPD art. 35.7
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
¿Está establecido el procedimiento para determinar cuándo es necesario volver a examinar si un tratamiento es conforme a la EIPD? - RGPD art.35.11
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
¿Dispone su organización de un procedimiento para determinar la forma de realizar una consulta previa al Consejo? - RGPD art.36.1
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
¿Cuándo consulta al CTPDA le facilita la información requerida en el art. 36.3 del Reglamento? - RGPD art.36.3
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
Total Apartado
Total Numero Apartado
19. Delegado de protección de datos
¿Ha designado su organización a un DPD y lo ha comunicado al Consejo en el plazo de 10 días?- RGPD art 37.1 y 37.7 - LOPDGDD art 34.1 y 34.3
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
¿Se ha designado un DPD atendiendo a sus cualidades profesionales y conocimientos especializados? - RGPD art 37.5 - LOPDGDD art 35
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
¿Ha publicado los datos de contacto del DPD de manera clara y fácilmente accesible para la ciudadanía? - RGPD art 37.7 y 12.1
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
¿Garantiza la participación activa y documentada del DPD en todas las cuestiones relativas a la protección de datos? - RGPD art.38.1
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
¿Dispone el DPD de su organización del tiempo necesario para poder desarrollar sus funciones adecuadamente? - RGPD art 38.2
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
¿Se le facilitan al DPD los recursos técnicos, humanos y económicos necesarios para el desempeño de sus funciones? - RGPD art 38.2
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
¿Se garantiza la independencia del DPD, así como la ausencia de conflicto de intereses? - RGPD art 38.3 - LOPDGDD art. 36.2
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
¿Rinde cuentas el DPD directamente ante el más alto nivel jerárquico de su organización? - RGPD art 38.3
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
¿Ha analizado el informe anual que haya presentado el DPD y elaborado a partir del mismo un plan de acción viable? - Modelo instrucción CTPDA
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
Total Apartado
Total Numero Apartado
20. Transferencias internacionales
¿Dispone su organización de un procedimiento para identificar aquellos tratamientos que conlleven transferencias a un tercer país? - RGPD art. 44
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
¿Dicho procedimiento permite determinar si las transferencias se basan en decisión de adecuación, garantías o excepciones? - RGPD art. 44, 45, 46 y 49
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
¿En ausencia de decisión de adecuación, dispone de un procedimiento para realizar la evaluación de impacto de la transferencia? - RGPD art. 46 y Rec. 01/2020 CEPD
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
¿Se solicitan y revisan las evaluaciones de impacto a los encargados con el fin de evaluar las leyes y prácticas de terceros países? - RGPD art. 28.1 y 44
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
¿Se verifica que el encargado haya obtenido documentación del subencargado que demuestre el cumplimiento de las normas? - RGPD art. 28.1 y 44
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
Total Apartado
Total Numero Apartado
Apartado 9
Pestañas verticales
21. Disposiciones específicas LOPDGDD
¿Dispone su organización de un procedimiento para la atención de solicitudes de acceso, rectificación o supresión de datos personales de personas fallecidas? - LOPDGDD art. 3
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
¿Se recoge en la política de protección de datos que el deber de confidencialidad de su personal se mantiene tras la finalización de la relación de éste con la organización? - LOPDGDD art. 5.3
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
¿Se informa a los trabajadores y colaboradores, al cesar su relación con la entidad, de que su deber de confidencialidad respecto a los datos tratados se mantiene vigente? - LOPDGDD art. 5.3
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
¿Se asegura que, salvo requerimiento de la autoridad competente, los datos personales recogidos por las cámaras de videovigilancia serán suprimidos en el plazo máximo de un mes? - LOPDGDD art. 22
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
¿Dispone su organización de un procedimiento documentado que permita acreditar cuándo y cómo se eliminan tales datos? - LOPDGDD art. 22
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
¿Se configura el sistema de videovigilancia para que la captación de imágenes solo abarque el espacio de vía pública imprescindible? - LOPDGDD art. 22
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
¿Se colocan carteles o dispositivos en lugar suficientemente visible de todas las zonas videovigiladas? - LOPDGDD art. 22
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
¿Realiza una evaluación de impacto relativa a la protección de datos con carácter previo a instalar un sistema de videovigilancia para controlar el tráfico? - LOPDGDD art. 22
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
En el tratamiento de datos personales para proteger a las personas que informen sobre infracciones normativas, ¿tiene en cuenta la Ley 2/2023? - LOPDGDD art. 24
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
¿Se aplican medidas técnicas y organizativas para garantizar y demostrar que los tratamientos son conforme al reglamento? - LOPDGDD art. 28.2
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
¿Procede a bloquear los datos que va a rectificar o suprimir? - LOPDGDD art. 32
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
¿Controla su organización el plazo de exigencia de responsabilidad derivada de cada tratamiento de los datos bloqueados? - LOPDGDD art. 32
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
¿Dispone su organización de un sistema que permita el bloqueo de datos o, en su defecto, de un copiado seguro? - LOPDGDD art. 32
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
¿Ha establecido su organización criterios específicos de utilización de los dispositivos digitales proporcionados a los trabajadores? - LOPDGDD art. 87
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
¿Ha informado de dichos criterios a los trabajadores? - LOPDGDD art. 87
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
¿Se ha implementado un procedimiento para limitar el acceso a los contenidos de los dispositivos exclusivamente para control laboral? - LOPDGDD art. 87
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
En caso de tratar imágenes obtenidas por videocámaras de sus trabajadores ¿ha informado previamente de forma expresa, clara y concisa? - LOPDGDD art. 89
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
En el caso de que su organización pretenda grabar sonidos en el lugar de trabajo ¿ha considerado los riesgos y efectuado un juicio de proporcionalidad? - LOPDGDD art. 89
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
En caso de tratar datos de geolocalización de sus trabajadores ¿ha informado previamente sobre la existencia y características de los dispositivos? - LOPDGDD art. 90
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
Cuando publica actos administrativos con datos personales ¿añade para el DNI únicamente los dígitos de las posiciones cuarta a séptima? - LOPDGDD D.A. 7ª.1
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
Cuando su organización notifica por medio de anuncios ¿identifica al afectado únicamente mediante nombre y apellidos, sin el número de DNI? - LOPDGDD D.A. 7ª.1
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
¿Dispone de un procedimiento para comunicar datos personales solicitados por sujetos de derecho privado bajo interés legítimo? - LOPDGDD D.A.10ª
Respuesta
ℹ
Inexistente:
No existe ningún procedimiento, medida o práctica al respecto.
Inicial:
Se han identificado los requisitos o existen actuaciones puntuales, pero sin formalización.
Parcial:
Existe un procedimiento o medida documentada, pero su aplicación no es generalizada o consistente.
Sustancial:
El procedimiento o medida está implementado de forma generalizada y existen evidencias de su aplicación.
Consolidado:
Además, se revisa periódicamente su efectividad y se ajusta cuando se detectan deficiencias.
--- Selecciona Respuesta ---
Inexistente
Inicial
Parcial
Sustancial
Consolidado
No Aplica
Total
Observaciones
Total Apartado
Total Numero Apartado