La Ley obliga a las empresas que tratan datos de carácter personal de nivel medio o alto a realizar auditorías de seguridad de carácter bianual.

Derecho.com le ofrece un exhaustivo servicio de auditoria en Protección de Datos, tanto si tiene obligación de hacerla, como si tan sólo quiere verificar el estado en el que se encuentra su empresa.

Derecho.com llevará a cabo la auditoría obligatoria de los sistemas de información e instalaciones de tratamiento de datos para verificar el cumplimiento del Reglamento de Protección de Datos (Real Decreto 1720/2007), de los procedimientos e instrucciones vigentes en materia de seguridad de datos y del Documento de Seguridad.

Analizaremos su situación, qué tipo de auditoria necesita y cómo implementarla.

¿Qué son los datos de nivel medio/alto
y quien dispone de ellos?

Los datos de nivel medio son:
- Datos de infracciones administrativas o penales.
- Datos de Hacienda Pública.
- Datos financieros.
- Datos que permitan obtener una evaluación de la personalidad del individuo.

Los datos de nivel alto son:
- Datos relacionados con ideología, religión o creencias.
- Origen racial.
- Salud o
- Vida sexual
- Los que contengan datos recabados para fines policiales sin consentimiento de las personas afectadas.

(P.E.; Una empresa que realice sus nóminas (salud) estarán realizando tratamiento de datos de nivel alto).