1.
¿Se realizan copias de seguridad periódicas cifradas de los datos personales?
2.
¿Tienes implementado un sistema de control de accesos a los datos?
3.
¿Los dispositivos móviles y portátiles están protegidos con cifrado?
4.
¿Tu proveedor IT te informa y ayuda en temas de cumplimiento GDPR?
5.
¿Tu empresa tiene un registro actualizado de actividades de tratamiento?
6.
¿Sabes si cumples con el principio de “privacidad desde el diseño”?
7.
¿Tienes acuerdos de confidencialidad con terceros que manejan datos?
8.
¿Se han realizado análisis de riesgos y evaluaciones de impacto (PIA)?
9.
¿Tu equipo ha sido formado en protección de datos y ciberseguridad?
10.
¿Dispones de procedimientos documentados ante violaciones de seguridad?