1.
¿Los dispositivos móviles y portátiles están protegidos con cifrado?
2.
¿Tienes acuerdos de confidencialidad con terceros que manejan datos?
3.
¿Dispones de procedimientos documentados ante violaciones de seguridad?
4.
¿Tu proveedor IT te informa y ayuda en temas de cumplimiento GDPR?
5.
¿Tu equipo ha sido formado en protección de datos y ciberseguridad?
6.
¿Se han realizado análisis de riesgos y evaluaciones de impacto (PIA)?
7.
¿Sabes si cumples con el principio de “privacidad desde el diseño”?
8.
¿Tu empresa tiene un registro actualizado de actividades de tratamiento?
9.
¿Se realizan copias de seguridad periódicas cifradas de los datos personales?
10.
¿Tienes implementado un sistema de control de accesos a los datos?