1.
¿Los dispositivos móviles y portátiles están protegidos con cifrado?
2.
¿Tu empresa tiene un registro actualizado de actividades de tratamiento?
3.
¿Tu proveedor IT te informa y ayuda en temas de cumplimiento GDPR?
4.
¿Sabes si cumples con el principio de “privacidad desde el diseño”?
5.
¿Tu equipo ha sido formado en protección de datos y ciberseguridad?
6.
¿Se han realizado análisis de riesgos y evaluaciones de impacto (PIA)?
7.
¿Dispones de procedimientos documentados ante violaciones de seguridad?
8.
¿Tienes acuerdos de confidencialidad con terceros que manejan datos?
9.
¿Se realizan copias de seguridad periódicas cifradas de los datos personales?
10.
¿Tienes implementado un sistema de control de accesos a los datos?