[vc_row][vc_column][vc_column_text]<\/p>\n
El Reglamento General de Protecci\u00f3n de Datos de la UE (“GDPR”) entr\u00f3 en vigor en toda la Uni\u00f3n Europea el 25 de mayo de 2018 y trajo consigo los cambios m\u00e1s significativos en la ley de protecci\u00f3n de datos en dos d\u00e9cadas.\u00a0Basado en la privacidad por dise\u00f1o y con un enfoque basado en el riesgo, el RGPD ha sido dise\u00f1ado para cumplir con los requisitos de la era digital.<\/span><\/p>\n El siglo XXI trae consigo un uso m\u00e1s amplio de la tecnolog\u00eda, nuevas definiciones de lo que constituyen los datos personales y un gran aumento en el procesamiento transfronterizo.\u00a0El nuevo Reglamento tiene como objetivo estandarizar las leyes y el procesamiento de datos en toda la UE;\u00a0otorgando a las personas derechos m\u00e1s fuertes y consistentes para acceder y controlar su informaci\u00f3n personal.<\/span><\/p>\n Law Business Research (“LBR” o “nosotros” o “nuestro”) se compromete a garantizar la seguridad y protecci\u00f3n de la informaci\u00f3n personal que procesamos, y a proporcionar un enfoque coherente y compatible con la protecci\u00f3n de datos.\u00a0Siempre hemos tenido un programa de protecci\u00f3n de datos s\u00f3lido y efectivo que cumple con la ley existente y respeta los principios de protecci\u00f3n de datos.\u00a0Sin embargo, hemos actualizado y ampliado este programa para cumplir con las exigencias del RGPD y la Ley de protecci\u00f3n de datos del Reino Unido.<\/span><\/p>\n LBR se dedica a salvaguardar la informaci\u00f3n personal bajo nuestro mandato y a desarrollar un r\u00e9gimen de protecci\u00f3n de datos que sea efectivo, adecuado para su prop\u00f3sito y demuestre una comprensi\u00f3n y apreciaci\u00f3n del nuevo Reglamento.\u00a0Nuestra preparaci\u00f3n y objetivos para el cumplimiento del RGPD se resumen en esta declaraci\u00f3n e incluyen el desarrollo y la implementaci\u00f3n de nuevas funciones, pol\u00edticas, procedimientos, controles y medidas de protecci\u00f3n de datos para garantizar el cumplimiento m\u00e1ximo y continuo.<\/span><\/p>\n LBR tiene un nivel constante de protecci\u00f3n y seguridad de datos en toda nuestra organizaci\u00f3n y cumple totalmente con la regulaci\u00f3n GDPR.\u00a0Esto incluye: –<\/span><\/p>\n \u2022 Auditor\u00eda de la informaci\u00f3n: llevar a cabo una auditor\u00eda de la informaci\u00f3n en toda la empresa para identificar y evaluar qu\u00e9 informaci\u00f3n personal tenemos, de d\u00f3nde proviene, c\u00f3mo y por qu\u00e9 se procesa y si se revela ya qui\u00e9n.<\/span><\/p>\n \u2022 Pol\u00edticas y procedimientos: revisi\u00f3n de las pol\u00edticas y procedimientos de protecci\u00f3n de datos para cumplir con los requisitos y est\u00e1ndares del RGPD y cualquier ley de protecci\u00f3n de datos relevante, que incluye: \u2013<\/span><\/p>\n \u2022 Protecci\u00f3n de datos: nuestro principal documento de pol\u00edtica y procedimiento para la protecci\u00f3n de datos cumple con los est\u00e1ndares y requisitos del RGPD.\u00a0existen medidas de rendici\u00f3n de cuentas y gobernanza para garantizar que comprendamos y difundamos y evidenciemos adecuadamente nuestras obligaciones y responsabilidades;\u00a0con un enfoque dedicado a la privacidad por dise\u00f1o y los derechos de las personas.<\/span><\/p>\n \u2022 Retenci\u00f3n y borrado de datos: nuestra pol\u00edtica y programa de retenci\u00f3n garantizan que cumplimos con los principios de “minimizaci\u00f3n de datos” y “limitaci\u00f3n de almacenamiento” y que la informaci\u00f3n personal se almacena, archiva y destruye de manera \u00e9tica y conforme a las normas.\u00a0Contamos con procedimientos de borrado dedicados para cumplir con la nueva obligaci\u00f3n de ‘Derecho de borrado’ y somos conscientes de cu\u00e1ndo se aplican este y otros derechos de los interesados;\u00a0junto con las exenciones, plazos de respuesta y responsabilidades de notificaci\u00f3n.<\/span><\/p>\n \u2022 Violaciones de datos: nuestros procedimientos de violaci\u00f3n garantizan que contamos con salvaguardas y medidas para identificar, evaluar, investigar e informar cualquier violaci\u00f3n de datos personales lo antes posible.\u00a0Nuestros procedimientos son robustos y han sido difundidos a todos los empleados, haci\u00e9ndoles conocer las l\u00edneas de reporte y los pasos a seguir.<\/span><\/p>\n \u2022 Transferencias internacionales de datos y divulgaciones de terceros: cuando LBR almacena o transfiere informaci\u00f3n personal fuera de la UE, contamos con s\u00f3lidos procedimientos y medidas de protecci\u00f3n para asegurar, cifrar y mantener la integridad de los datos.\u00a0Nuestros procedimientos incluyen una revisi\u00f3n continua de los pa\u00edses con suficientes decisiones de adecuaci\u00f3n, as\u00ed como disposiciones para normas corporativas vinculantes;\u00a0cl\u00e1usulas est\u00e1ndar de protecci\u00f3n de datos o c\u00f3digos de conducta aprobados para aquellos pa\u00edses que no los tienen.\u00a0Llevamos a cabo estrictos controles de diligencia debida con todos los destinatarios de datos personales para evaluar y verificar que cuentan con las medidas de seguridad adecuadas para proteger la informaci\u00f3n, garantizar los derechos exigibles de los interesados \u200b\u200by tener recursos legales efectivos para los interesados \u200b\u200bcuando corresponda.<\/span><\/p>\n \u2022 Solicitud de acceso al sujeto (SAR): nuestros procedimientos SAR se adaptan al plazo de 30 d\u00edas para proporcionar la informaci\u00f3n solicitada y para hacer esta provisi\u00f3n sin cargo.\u00a0Nuestros procedimientos detallan c\u00f3mo verificar al interesado, qu\u00e9 pasos tomar para procesar una solicitud de acceso, qu\u00e9 exenciones se aplican y un conjunto de plantillas de respuesta para garantizar que las comunicaciones con los interesados \u200b\u200bsean compatibles, coherentes y adecuadas.<\/span><\/p>\n \u2022 Base legal para el procesamiento: estamos revisando todas las actividades de procesamiento para identificar la base legal para el procesamiento y garantizar que cada base sea apropiada para la actividad a la que se relaciona.\u00a0Cuando corresponda, tambi\u00e9n mantenemos registros de nuestras actividades de procesamiento, asegur\u00e1ndonos de que se cumplan nuestras obligaciones en virtud del Art\u00edculo 30 del RGPD y el Anexo 1 de la Ley de Protecci\u00f3n de Datos.<\/span><\/p>\n \u2022 Aviso\/pol\u00edtica de privacidad: nuestro(s) Aviso(s) de privacidad cumplen con el RGPD, lo que garantiza que todas las personas cuya informaci\u00f3n personal procesamos hayan sido informadas de por qu\u00e9 la necesitamos, c\u00f3mo se usa, cu\u00e1les son sus derechos, a qui\u00e9n se divulga la informaci\u00f3n y qu\u00e9 medidas de salvaguardia existen para proteger su informaci\u00f3n.<\/span><\/p>\n \u2022 Mercadeo directo: la redacci\u00f3n y los procesos para el mercadeo directo incluyen un aviso claro y un m\u00e9todo para darse de baja y proporcionar caracter\u00edsticas de cancelaci\u00f3n de suscripci\u00f3n en todos los materiales de mercadeo posteriores.<\/span><\/p>\n \u2022 Evaluaciones de impacto de la protecci\u00f3n de datos (DPIA): cuando procesamos informaci\u00f3n personal que se considera de alto riesgo, implica un procesamiento a gran escala o incluye datos de categor\u00edas especiales\/convicciones penales;\u00a0contamos con estrictos procedimientos y plantillas de evaluaci\u00f3n para llevar a cabo evaluaciones de impacto que cumplen totalmente con los requisitos del art\u00edculo 35 del RGPD.\u00a0Hemos implementado procesos de documentaci\u00f3n que registran cada evaluaci\u00f3n, nos permiten calificar el riesgo que representa la actividad de procesamiento e implementar medidas de mitigaci\u00f3n para reducir el riesgo que representa para los interesados.<\/span><\/p>\n \u2022 Acuerdos de procesador: cuando utilizamos un tercero para procesar informaci\u00f3n personal en nuestro nombre (es decir, n\u00f3mina, contrataci\u00f3n, hospedaje, etc.), tenemos acuerdos de procesador compatibles y procedimientos de diligencia debida para garantizar que ellos (as\u00ed como nosotros) cumplan y comprender sus\/nuestras obligaciones del RGPD.\u00a0Estas medidas incluyen revisiones iniciales y continuas del servicio prestado, la necesidad de la actividad de procesamiento, las medidas t\u00e9cnicas y organizativas implementadas y el cumplimiento del RGPD.<\/span><\/p>\n \u2022 Datos de categor\u00edas especiales: cuando obtenemos y procesamos cualquier informaci\u00f3n de categor\u00eda especial, lo hacemos en pleno cumplimiento de los requisitos del Art\u00edculo 9 y tenemos encriptaciones y protecciones de alto nivel en todos esos datos.\u00a0Los datos de categor\u00eda especial solo se procesan cuando es necesario y solo se procesan cuando primero hemos identificado la base apropiada del Art\u00edculo 9 (2) o la condici\u00f3n del Anexo 1 de la Ley de Protecci\u00f3n de Datos.\u00a0Cuando nos basamos en el consentimiento para el procesamiento, este es expl\u00edcito y se verifica mediante una firma, estando claramente se\u00f1alizado el derecho a modificar o eliminar el consentimiento.<\/span><\/p>\n Adem\u00e1s de las pol\u00edticas y procedimientos mencionados anteriormente que garantizan que las personas puedan hacer valer sus derechos de protecci\u00f3n de datos, proporcionamos informaci\u00f3n de f\u00e1cil acceso a trav\u00e9s de nuestro sitio web, en la oficina, durante la inducci\u00f3n, etc., sobre el derecho de una persona a acceder a cualquier informaci\u00f3n personal que LBR procese sobre ella. y solicitar informaci\u00f3n sobre: \u200b\u200b\u2013<\/span><\/p>\n \u2022 Qu\u00e9 datos personales tenemos sobre ellos<\/span> LBR se toma muy en serio la privacidad y la seguridad de las personas y su informaci\u00f3n personal y toma todas las medidas y precauciones razonables para proteger y asegurar los datos personales que procesamos.\u00a0Contamos con s\u00f3lidas pol\u00edticas y procedimientos de seguridad de la informaci\u00f3n para proteger la informaci\u00f3n personal del acceso, la alteraci\u00f3n, la divulgaci\u00f3n o la destrucci\u00f3n no autorizados y contamos con varios niveles de medidas de seguridad, que incluyen: \u2013<\/span><\/p>\n \u2022 Cifrado con certificados de autoridades de certificaci\u00f3n confiables<\/span> LBR tiene un Oficial de Protecci\u00f3n de Datos (DPO) designado para desarrollar e implementar nuestra hoja de ruta para cumplir con el nuevo Reglamento de protecci\u00f3n de datos.\u00a0El DPO es responsable de promover el conocimiento del RGPD en toda la organizaci\u00f3n, evaluar nuestra preparaci\u00f3n para el RGPD, identificar cualquier \u00e1rea de brecha e implementar las nuevas pol\u00edticas, procedimientos y medidas.<\/span><\/p>\n LBR entiende que la conciencia y la comprensi\u00f3n continuas de los empleados son vitales para el cumplimiento continuo del RGPD y ha involucrado a nuestros empleados en nuestros planes de preparaci\u00f3n.\u00a0Contamos con un programa de capacitaci\u00f3n en GDPR para empleados que se brind\u00f3 a todos los empleados antes del 25 de mayo de 2018 y forma parte de nuestro programa de capacitaci\u00f3n anual y de inducci\u00f3n.<\/span><\/p>\nNuestro compromiso<\/span><\/h3>\n
C\u00f3mo nos estamos preparando para el RGPD<\/span><\/h3>\n
Derechos de los interesados<\/span><\/h3>\n
\n\u2022 Los prop\u00f3sitos del procesamiento<\/span>
\n\u2022 Las categor\u00edas de datos personales en cuesti\u00f3n<\/span>
\n\u2022 Los destinatarios a quienes se han revelado\/ser\u00e1n revelados los datos personales \u2022 Durante<\/span>
\ncu\u00e1nto tiempo pretendemos almacenar sus datos personales<\/span>
\n\u2022 Si no lo hicimos recopilar los datos directamente de ellos, informaci\u00f3n sobre la fuente<\/span>
\n\u2022 El derecho a que se corrijan o completen los datos incompletos o inexactos sobre ellos y el proceso para solicitar esto<\/span>
\n\u2022 El derecho a solicitar el borrado de datos personales (cuando corresponda) o restringir el procesamiento de acuerdo con con las leyes de protecci\u00f3n de datos, as\u00ed como objetar cualquier marketing directo de nuestra parte y ser informado sobre cualquier toma de decisiones automatizada que utilicemos<\/span>
\n\u2022 El derecho a presentar una queja o buscar un recurso judicial y a qui\u00e9n contactar en tales casos<\/span><\/p>\nSeguridad de la informaci\u00f3n y medidas t\u00e9cnicas y organizativas<\/span><\/h3>\n
\n\u2022 Seguridad por dise\u00f1o<\/span>
\n\u2022 Firewalls perimetrales e internos para segregar roles<\/span>
\n\u2022 Segregaci\u00f3n de conjuntos de datos<\/span>
\n\u2022 Controles de acceso f\u00edsico y digital<\/span>
\n\u2022 Una pol\u00edtica de frase de contrase\u00f1a compleja<\/span>
\n\u2022 Copias de seguridad externas<\/span>
\n\u2022 Ciclo de parches e informes<\/span>
\nregulares \u2022 Pruebas regulares de penetraci\u00f3n y vulnerabilidad por especialistas externos<\/span><\/p>\nFunciones y empleados del RGPD<\/span><\/h3>\n