Tanto si se está preparando para los requisitos del GDPR como si está evaluando sistemas de IA conforme al EU AI Act, gestionando solicitudes de los interesados o respondiendo a una violación de seguridad de los datos personales, nuestras guías le ayudan a traducir los requisitos regulatorios en pasos concretos.
Explore nuestras guías para saber qué se aplica a su organización, qué medidas debe adoptar y cómo documentar sus esfuerzos de cumplimiento.
Explore nuestras guías de cumplimiento
Artículo 27 del GDPR: guía del representante en la UE
Conozca cuándo las organizaciones establecidas fuera del Espacio Económico Europeo pueden tener que designar un representante en la UE conforme al artículo 27 del GDPR. Descubra el alcance del requisito, las exenciones aplicables, las responsabilidades del representante y los pasos necesarios para realizar la designación.
Qué aprenderá:
- Cuándo puede ser obligatorio un representante en la UE
- Principales exenciones y criterios de aplicabilidad
- Las responsabilidades del representante designado
- Consideraciones prácticas para seleccionar y designar un representante
Anexo III del EU AI Act: cómo identificar los sistemas de IA de alto riesgo
Aprenda a evaluar si un sistema de IA puede considerarse de alto riesgo conforme al EU AI Act. Esta guía examina los casos de uso pertinentes, las consideraciones de clasificación y las obligaciones de cumplimiento que pueden aplicarse a los sistemas de IA de alto riesgo.
Qué aprenderá:
- Las categorías de alto riesgo enumeradas en el anexo III
- Cómo influyen en la clasificación la finalidad prevista y el contexto de despliegue
- Principales consideraciones de cumplimiento para los sistemas de IA de alto riesgo
- Consideraciones sobre documentación, gestión de riesgos y evaluación de la conformidad
Flujo de DSAR para varios marcos regulatorios: de la recepción a la entrega
Diseñe un proceso estructurado para recibir, verificar, tramitar y responder a las solicitudes de acceso de los interesados (DSAR). Esta guía explica cómo pueden las organizaciones establecer un flujo de trabajo repetible teniendo en cuenta las diferencias entre las leyes de privacidad de las distintas jurisdicciones.
Qué aprenderá:
- Cómo recibir y hacer seguimiento de las solicitudes de los interesados
- Procedimientos de verificación de identidad proporcionados
- Localización, revisión y ocultación de datos
- Entrega segura de la respuesta y documentación de auditoría
- En qué difieren los plazos de respuesta y las exenciones entre los distintos marcos de privacidad
Manual de respuesta a brechas en 72 horas
Prepare a su organización para evaluar las violaciones de seguridad de los datos personales y responder a ellas mediante un proceso estructurado de respuesta a incidentes. Aprenda a coordinar a los equipos internos, preservar las pruebas, evaluar los riesgos, documentar las decisiones y determinar si es necesario notificar a las autoridades o a las personas afectadas.
Qué aprenderá:
- Evaluación inicial y contención del incidente
- Evaluación del impacto y del riesgo de la violación de seguridad de los datos personales
- Toma de decisiones sobre la notificación a las autoridades
- Consideraciones sobre la comunicación a los interesados
- Documentación del incidente y revisión posterior
Importante: Los plazos de notificación y los umbrales de comunicación varían según la jurisdicción y el tipo de incidente. El plazo de 72 horas se refiere específicamente a las notificaciones exigidas por el artículo 33 del GDPR; no es un plazo universal aplicable a todas las leyes de privacidad.
Evaluación de impacto de la transferencia (TIA) tras Schrems II
Conozca cómo evaluar las transferencias internacionales de datos personales conforme al capítulo V del GDPR. Esta guía aborda el papel de los mecanismos de transferencia, las consideraciones jurídicas del país de destino, las medidas complementarias y la documentación a la hora de evaluar los riesgos de las transferencias transfronterizas.
Qué aprenderá:
- Cuándo puede proceder una evaluación de impacto de la transferencia
- Cómo encajan las cláusulas contractuales tipo en las evaluaciones de transferencias
- Cómo evaluar los riesgos de acceso pertinentes en terceros países
- Medidas complementarias técnicas, organizativas y contractuales
- Cómo documentar las decisiones de transferencia y reevaluar los riesgos cambiantes
La DPIA paso a paso: de la evaluación de umbral a la aprobación
Aprenda a determinar si es necesaria una evaluación de impacto relativa a la protección de datos (DPIA) y a realizarla de forma sistemática. Esta guía aborda la descripción del tratamiento, la necesidad y la proporcionalidad, la identificación de riesgos, las garantías y la revisión.
Qué aprenderá:
- Cómo cribar las actividades de tratamiento para detectar un posible alto riesgo
- Cuándo puede exigir una DPIA el artículo 35 del GDPR
- Cómo evaluar los riesgos para los derechos y libertades de las personas físicas
- Cómo identificar y documentar las garantías adecuadas
- Cuándo puede ser necesaria la consulta previa a una autoridad de control
Convierta los requisitos regulatorios en acciones prácticas
Comprender una normativa es solo el primer paso. Las organizaciones también necesitan procesos, una asignación clara de responsabilidades, documentación de respaldo y controles adecuados para atender sus obligaciones.
Los recursos de cumplimiento de RegulatoryBridge ayudan a los equipos a:
Comprender los requisitos regulatorios
Explore explicaciones prácticas de las leyes, normas y obligaciones pertinentes.
Identificar carencias de cumplimiento
Reconozca los ámbitos que pueden requerir una evaluación más detallada o medidas de subsanación.
Crear flujos de trabajo repetibles
Aplique enfoques estructurados a las solicitudes de privacidad, las evaluaciones de riesgos, la respuesta a incidentes y la gobernanza.
Mejorar la documentación
Sepa qué decisiones, evaluaciones y registros puede ser necesario conservar.
Coordinarse entre jurisdicciones
Identifique dónde difieren los requisitos locales y dónde puede ser necesaria una evaluación jurídica independiente.
Cómo utilizar estas guías de cumplimiento
Identifique su duda de cumplimiento
Empiece por la guía que responda a su necesidad inmediata, como la clasificación de riesgos de la IA, las transferencias internacionales de datos o la respuesta a brechas.
Revise los requisitos pertinentes
Identifique las disposiciones legales, los criterios de aplicabilidad, los plazos y las exenciones pertinentes para sus circunstancias.
Evalúe sus procesos actuales
Compare sus políticas, controles técnicos, responsabilidades y registros existentes con las orientaciones.
Documente las acciones y las decisiones
Deje constancia de su evaluación, asigne responsabilidades y haga seguimiento de las medidas de subsanación necesarias.
Valide las obligaciones específicas de cada jurisdicción
Consulte la legislación vigente y las directrices oficiales del regulador antes de basarse en un plazo, una exención o una interpretación de cumplimiento concretos.
Preguntas frecuentes
¿Qué son las guías de cumplimiento?
Las guías de cumplimiento explican los requisitos regulatorios y ofrecen pasos prácticos para evaluar las obligaciones, implantar controles, mantener la documentación y gestionar las actividades relacionadas con el cumplimiento.
¿A quién van dirigidas estas guías de cumplimiento?
Estos recursos están pensados para responsables de cumplimiento, profesionales de la privacidad, equipos jurídicos, responsables de seguridad de la información, gestores de riesgos, equipos de producto y directivos con responsabilidad sobre las obligaciones regulatorias.
¿Son aplicables las guías en todas las jurisdicciones?
Cada guía aborda marcos regulatorios concretos o consideraciones comunes a varios marcos. Los requisitos pueden variar según la jurisdicción, el tipo de organización, la actividad de tratamiento y el estado de implementación. Verifique siempre las normas aplicables a sus circunstancias.
¿Sustituyen estas guías al asesoramiento jurídico?
No. Las guías ofrecen orientación general de carácter formativo y operativo. No sustituyen al asesoramiento jurídico ni a una evaluación de los hechos concretos realizada por un profesional cualificado.
¿Con qué frecuencia deben revisarse las orientaciones de cumplimiento?
Revise las orientaciones cuando cambien las leyes pertinentes o las instrucciones del regulador, cuando su organización introduzca nuevos productos o actividades de tratamiento y como parte de su proceso habitual de revisión del cumplimiento.
¿Dónde puedo encontrar más recursos de cumplimiento?
Explore las comparativas regulatorias, las herramientas de evaluación, la información por jurisdicción, las novedades regulatorias y los recursos de implementación de RegulatoryBridge para obtener orientación adicional.
¿Necesita apoyo con su programa de cumplimiento?
RegulatoryBridge ayuda a las organizaciones a desenvolverse en materia de privacidad, gobernanza de IA y cumplimiento normativo en múltiples jurisdicciones. Tanto si necesita ayuda para comprender una obligación como para evaluar su situación de cumplimiento o establecer un plan de implementación práctico, nuestro equipo puede ayudarle a identificar los siguientes pasos.
Explore nuestras soluciones de cumplimiento o póngase en contacto con RegulatoryBridge para hablar de sus necesidades.