1.
¿Se han realizado análisis de riesgos y evaluaciones de impacto (PIA)?
2.
¿Tienes acuerdos de confidencialidad con terceros que manejan datos?
3.
¿Tu equipo ha sido formado en protección de datos y ciberseguridad?
4.
¿Tu empresa tiene un registro actualizado de actividades de tratamiento?
5.
¿Sabes si cumples con el principio de “privacidad desde el diseño”?
6.
¿Dispones de procedimientos documentados ante violaciones de seguridad?
7.
¿Se realizan copias de seguridad periódicas cifradas de los datos personales?
8.
¿Tu proveedor IT te informa y ayuda en temas de cumplimiento GDPR?
9.
¿Tienes implementado un sistema de control de accesos a los datos?
10.
¿Los dispositivos móviles y portátiles están protegidos con cifrado?