¿Puede la AEPD inspeccionar mi empresa?
Sí. La AEPD puede iniciar actuaciones de investigación para comprobar el cumplimiento de la normativa de protección de datos.
¿Qué documentación suele solicitar la AEPD?
Habitualmente solicita la documentación del RGPD, políticas internas, contratos y registros relacionados con el tratamiento de datos.
¿Es obligatorio colaborar con la AEPD?
Sí. La empresa debe facilitar la información y documentación que le sea requerida.
¿Puede la AEPD inspeccionar una pyme o un autónomo?
Sí. Cualquier empresa o profesional que trate datos personales puede ser inspeccionado.
¿La AEPD puede revisar mi página web?
Sí. Puede comprobar el cumplimiento del RGPD, la LSSI-CE, las cookies y los formularios de recogida de datos.
¿Puede solicitar el Registro de Actividades de Tratamiento?
Sí, cuando la empresa esté obligada a disponer de él.
¿Puede revisar los contratos con proveedores?
Sí. La AEPD puede solicitar los contratos de encargado del tratamiento firmados con terceros.
¿Puede comprobar el sistema de videovigilancia?
Sí. Puede revisar la legalidad de las cámaras, los carteles informativos y la conservación de las imágenes.
¿Puede solicitar las políticas de privacidad y de cookies?
Sí. Es habitual que revise toda la información legal publicada en la página web.
¿Puede comprobar las medidas de seguridad implantadas?
Sí. La empresa debe acreditar que protege adecuadamente los datos personales que trata.
¿Puede revisar cómo se obtiene el consentimiento de los usuarios?
Sí. La AEPD puede verificar que el consentimiento sea válido cuando resulte necesario.
¿Qué ocurre si se ha producido una brecha de seguridad?
La empresa deberá acreditar cómo gestionó el incidente y, en su caso, si realizó la notificación correspondiente.
¿Puede revisar el uso de inteligencia artificial?
Sí. Cuando implique tratamiento de datos personales, la AEPD puede comprobar que se cumple el RGPD.
¿Puede solicitar el análisis de riesgos o la evaluación de impacto?
Sí, cuando sean obligatorios por el tipo de tratamiento realizado.
¿La AEPD puede inspeccionar el envío de publicidad?
Sí. Puede comprobar que las comunicaciones comerciales cumplen la normativa.
¿Qué sucede si la empresa no aporta la documentación solicitada?
La falta de colaboración puede agravar la responsabilidad y dar lugar a sanciones.
¿Qué consecuencias puede tener una inspección de la AEPD?
Puede finalizar con un archivo, un requerimiento para corregir incumplimientos o una sanción económica.
¿Cómo puede prepararse una empresa para una inspección de la AEPD?
Revisando su cumplimiento del RGPD, manteniendo la documentación actualizada y aplicando medidas de seguridad adecuadas.
¿Necesitas preparar tu empresa para una inspección de la AEPD?
Si tienes cualquier duda sobre protección de datos o quieres comprobar si tu empresa cumple con el RGPD y la LOPDGDD, solo tienes que ponerte en contacto con Abogado para Pymes. Revisaremos tu documentación y te ayudaremos a evitar posibles sanciones.