DEMO PoC

Base legal: Art. 14 ter. Verifica que cada aviso de privacidad contenga la totalidad de los ítems legalmente exigidos mediante una lista de comprobación formal. Operativamente: identidad del responsable, finalidades, bases legales, destinatarios, plazos, derechos y contacto. Evidencia: checklist completado y aviso de privacidad.

Base legal: Arts. 12-13. Verifica que el 100% de los tratamientos registrados en el RAT tengan una base legal válida identificada y documentada (consentimiento, contrato, obligación legal, interés vital, función pública o interés legítimo). Evidencia: RAT completo con columna de base legal.

Base legal: Art. 13 / Uso conforme. Verifica que todos los tratamientos activos sean coherentes con las bases legales documentadas y las finalidades declaradas al titular. Operativamente: revisar periódicamente que no hayan surgido nuevos usos incompatibles. Evidencia: informe de revisión de licitud.

Base legal: Art. 13 / Obligación legal. Verifica que los tratamientos basados en obligación legal identifiquen la norma habilitante específica en el RAT y no excedan el alcance de la obligación. Evidencia: norma identificada y documentada en el RAT.

Base legal: Deber de confidencialidad. Verifica que todos los colaboradores que traten datos personales hayan suscrito compromisos de confidencialidad o NDA, vigentes incluso tras el término de la relación laboral. Evidencia: cláusulas de confidencialidad en contratos o NDA firmados.

Base legal: Art. datos especiales / Investigación. Verifica que cuando los datos se usen con fines de investigación científica o estadística, se apliquen técnicas de anonimización verificadas antes de su cesión o uso. Evidencia: descripción de la técnica de anonimización y registros del proceso.

Base legal: Art. 14 / Responsabilidad proactiva. Verifica que el responsable mantenga evidencia documental suficiente para demostrar la licitud de cada tratamiento. Operativamente: registros de consentimiento, contratos, normas habilitantes y evaluaciones de interés legítimo. Evidencia: inventario de evidencias de licitud.

Base legal: Art. encargados / Subencargos. Verifica que el proceso de autorización expresa de subencargos esté documentado y aplicado, con extensión de las obligaciones de protección de datos al subencargado. Evidencia: autorización de subencargo y contrato con el subencargado.

Base legal: Art. 14 quáter / Privacy by Default. Verifica que las configuraciones predeterminadas de sistemas, aplicaciones y plataformas garanticen el tratamiento mínimo de datos personales sin acción adicional del usuario. Evidencia: documentación de configuraciones por defecto y resultados de revisión.

Base legal: Art. 14 quáter / Privacy by Design. Verifica que las consideraciones de privacidad se integren en el ciclo de vida de desarrollo de sistemas (SDLC) desde la fase de diseño. Operativamente: revisiones de privacidad en las etapas de diseño, desarrollo y despliegue. Evidencia: checklist de Privacy by Design completado.