Resultats de les auditories reglamentàries en matèria de protecció de dades del 2013

Fa més de 10 anys que des del Codi Tipus s'ofereix la realització de l'auditoria reglamentària en matèria de protecció de dades (el RD 1720/2007 estableix l'obligatorietat de dur a terme auditories de protecció de dades amb periodicitat biennal).

Durant l'any 2013, 78 entitats adherides al Codi Tipus la van realitzar. A continuació es destaquen alguns aspectes a millorar, detectats després de fer les auditories:

• Tenir el Document de Seguretat incomplet o desactualitzat.
• Falta de formalització de les relacions amb tercers (contractes d'encarregat de tractament).
• Falta de formalització de la legitimació de dades (informació i consentiment de l'afectat).
• Falta implantar la realització d'un registre d'accessos i la revisió de la informació d'aquest registre d'una forma periòdica.
• Difusió de funcions i obligacions als usuaris (formació, manual de bona praxi, determinació de conseqüències davant d'incompliments, etc.).

Aquesta informació és rellevant per a les entitats adherides al Codi Tipus, ja que ha de permetre centrar els esforços en aquells terrenys on encara hi ha manques de compliment rellevants. A més, com es tracta d'una mostra significativa del sector, pot facilitar la comparació dels resultats agregats amb els de cada entitat.

Cada any, des del Codi Tipus, es recorda a totes les entitats adherides que els correspon dur a terme l'auditoria de protecció de dades l'any en curs i se'ls envia la proposta per concretar les dates.